Famoso hacker ruba 14 BAYC per un valore superiore a 852 ETH ($1,07 milioni)

Nel corso del weekend, un famoso hacker noto come Jason Brubeck è riuscito a rubare circa 850 ETH (oltre 1 milione di dollari) in valore di collezioni Bored Ape, lasciando la sua vittima completamente devastata.

La notizia è stata svelata per la prima volta da @serpent, che era riuscito a tracciare e identificare l'attività del sospetto con impressionante precisione attraverso tattiche di phishing. Una tale efferata frode è un chiaro promemoria di quanto sia importante per tutti gli utenti rimanere vigili durante il trading di asset digitali online.

Svelare la violazione

Attraverso un attacco attentamente pianificato che coinvolge intricate tattiche di ingegneria sociale, 14 degli NFT del Bored Ape Yacht Club sono stati rubati alla vittima dall'Hacker.

Secondo @serpent, l'hacker ha contattato la vittima chiedendo di licenziare i diritti IP per BAYC #2060. Hanno affermato di essere un casting director per Forte Pictures, un'azienda vincitrice di un Emmy Award con sede a Los Angeles. Sebbene lo studio esista, l'alias utilizzato dallo scammer era falso.

Gli scammer hanno finto di creare un film legato agli NFT chiamato «The Return of Time» in collaborazione con «Unemployd». Unemployd era una «piattaforma IP sociale basata sull'IA per NFT», anch'essa una truffa.

L'hacker è riuscito a indurre la vittima a firmare firme/contratti seaport al di fuori di Opensea utilizzando un sito web falso per rubare la collezione Bored Ape

Le truffe NFT raggiungono livelli senza precedenti quest'anno

Quest'anno ha visto un aumento drammatico del numero di tentativi di hacking DeFi e NFT, con Bored Ape Yacht Club (BAYC) che ha perso 200 ETH di asset digitali all'inizio di quest'anno. Tuttavia, una serie di tali casi include il famoso attore hollywoodiano Seth Green.

Questi incidenti non sono esclusivi solo a BAYC – molte altre popolari collezioni NFT «blue chip» hanno sperimentato problemi di sicurezza simili. Altre vittime degne di nota includono Zeneca, un influencer NFT, e PREMINT – una piattaforma di registrazione NFT – entrambi caduti preda di hack a metà luglio. Ad agosto, il provider di wallet Solana Phantom ha preso rapidamente provvedimenti introducendo una nuova funzionalità che brucia lo spam inviato tramite NFT degli scammer, dimostrando di essere in prima linea nella prevenzione del phishing.

Prevenzione delle truffe NFT

Mentre il mercato NFT ha raggiunto oltre $40 miliardi di volume di trading nel 2021, non è sorprendente che i criminali informatici stiano utilizzando attività NFT fraudolente per attaccare le vittime.

Per prevenire le truffe NFT, è essenziale capire cosa si sta firmando in modo da non firmare firme e transazioni casuali.

Serpent ha consigliato nel suo thread che i detentori di NFT devono sempre ricordare di utilizzare più wallet, verificare le identità e non firmare mai transazioni o firme arbitrarie se vogliono proteggere i loro asset.