Le hacker notoire vole 14 BAYC d'une valeur de plus de 852 ETH (1,07 million de dollars)

Ce week-end, un hacker notoire connu sous le nom de Jason Brubeck a réussi à voler environ 850 ETH (plus de 1 million de dollars) de la collection Bored Ape, laissant sa victime complètement dévastée.

La nouvelle a été révélée en premier par @serpent, qui avait pu tracer et identifier les activités du suspect avec une précision impressionnante grâce à des tactiques de hameçonnage. Une fraude aussi flagrante est un rappel frappant de l'importance pour tous les utilisateurs de rester vigilants lors du trading d'actifs numériques en ligne.

Démêler la brèche

Grâce à une attaque soigneusement planifiée impliquant des tactiques complexes d'ingénierie sociale, 14 des NFT de la Bored Ape Yacht Club ont été volés à la victime par le hacker.

Selon @serpent, le hacker a contacté la victime et lui a demandé de licencier les droits de propriété intellectuelle pour le BAYC #2060. Ils ont prétendu être un directeur de casting pour Forte Pictures, une société primée aux Emmy Awards basée à Los Angeles. Bien que le studio existe, l'alias utilisé par l'escroc était faux.

Les escrocs ont prétendu qu'ils créaient un film lié aux NFT appelé « The Return of Time » en collaboration avec « Unemployd ». Unemployd était une « plateforme d'IP sociale alimentée par l'IA pour les NFT », également une arnaque.

Le hacker a pu attirer la victime pour signer des signatures/contrats Seaport en dehors d'Opensea en utilisant un faux site web pour voler la collection Bored Ape

Les arnaques NFT atteignent des niveaux sans précédent cette année

Cette année a connu une augmentation spectaculaire du nombre de tentatives de piratage DeFi et NFT, avec le Bored Ape Yacht Club (BAYC) perdant début cette année des actifs numériques d'une valeur de 200 ETH. Cependant, une série de tels cas inclut le célèbre acteur hollywoodien Seth Green.

Ces incidents ne sont pas exclusifs à BAYC – de nombreuses autres collections NFT « blue chip » populaires ont connu des problèmes de sécurité similaires. D'autres victimes notables incluent Zeneca, un influenceur NFT, et PREMINT – une plateforme d'enregistrement NFT – tous deux tombant victimes de piratages en milieu de juillet. En août, le fournisseur de portefeuilles Solana Phantom a pris des mesures rapides en introduisant une nouvelle fonctionnalité qui brûle les spams envoyés via les NFT des escrocs, prouvant ainsi qu'il est à la pointe de la prévention du hameçonnage.

Prévention des arnaques aux NFTs

Alors que le marché des NFT a atteint plus de 40 milliards de dollars de volume de trading en 2021, il n'est pas surprenant que les cybercriminels utilisent des activités NFT frauduleuses pour attaquer les victimes.

Pour prévenir les arnaques NFT, il est essentiel de comprendre ce que vous signez afin de ne pas signer des signatures et des transactions au hasard.

Serpent a conseillé dans son fil que les détenteurs de NFT doivent toujours se souvenir d'utiliser plusieurs portefeuilles, de vérifier les identités et de ne jamais signer des transactions ou des signatures arbitraires s'ils veulent protéger leurs actifs.