Un famigerato hacker ruba 14 BAYC per un valore di oltre 852 ETH (1,07 milioni di dollari)

Nel fine settimana, un famigerato hacker noto come Jason Brubeck è riuscito a rubare circa 850 ETH (oltre 1 milione di dollari) della collezione Bored Ape, lasciando la sua vittima completamente devastata.

La notizia è stata diffusa per la prima volta da @serpent, che è riuscito a tracedentl'attività del sospetto con impressionante precisione attraverso tattiche di phishing. Una frode così eclatante è un chiaro monito sull'importanza che tutti gli utenti mantengano alta la vigilanza quando effettuano transazioni di asset digitali online.

Sbrogliare la falla

Attraverso un attacco attentamente pianificato che prevedeva complesse tattiche di ingegneria sociale, l'hacker ha rubato alla vittima 14 NFT del Bored Ape Yacht Club.

Secondo @serpent, l'hacker ha contattato la vittima e le ha chiesto di concedere in licenza i diritti di proprietà intellettuale per BAYC #2060. Ha affermato di essere un direttore del casting per Forte Pictures, una società con sede a Los Angeles vincitrice di un Emmy Award. Sebbene lo studio esista, l'alias utilizzato dal truffatore era falso.

I truffatori hanno finto di star realizzando un film a tema NFT intitolato "Il ritorno del tempo" in collaborazione con "Unemployd". Unemployd era una "piattaforma di proprietà intellettuale sociale basata sull'intelligenza artificiale per gli NFT", anch'essa una truffa.

L'hacker è riuscito a convincere la vittima a firmare firme/tracportuali fuori Opensea utilizzando un sito web falso per rubare la Bored Ape Collection

Le truffe NFT raggiungono livelli senzadentquest'anno

Quest'anno si è assistito a unmatic aumento del numero di DeFi e NFT, con il Bored Ape Yacht Club (BAYC) che ha perso asset digitali per un valore di 200 ETH all'inizio di quest'anno. Tuttavia, tra i casi di questo tipo rientra anche il famoso attore di Hollywood Seth Green.

Questidentnon riguardano solo BAYC: molte altre popolari collezioni di NFT "blue chip" hanno riscontrato problemi di sicurezza simili. Tra le altre vittime degne di nota figurano Zeneca, un influencer NFT, e PREMINT, una piattaforma di registrazione NFT, entrambe vittime di attacchi informatici a metà luglio. Ad agosto, il fornitore di wallet Solana Phantom, è intervenuto rapidamente introducendo una nuova funzionalità che elimina lo spam inviato tramite gli NFT dei truffatori, dimostrandosi all'avanguardia nella prevenzione del phishing.

Prevenire le truffe NFT

Poiché il mercato degli NFT ha raggiunto un volume di scambi di oltre 40 miliardi di dollari nel 2021, non sorprende che i criminali informatici stiano utilizzando attività NFT fraudolente per attaccare le loro vittime.

Per prevenire le truffe NFT, è fondamentale capire cosa si sta firmando, in modo da non firmare firme e transazioni casuali.

Serpent ha consigliato nel suo thread che i possessori di NFT devono sempre ricordarsi di utilizzare più portafogli, verificare ledente non firmare mai transazioni o firme arbitrarie se vogliono proteggere i propri asset.