- 悪名高いハッカーが 1M+ の bored ape コレクションを窃取
- 今回の攻撃には複雑なソーシャルエンジニアリング戦術が用いられました
- Bored Ape Yacht Club (BAYC) は今年、価値 200 ETH を超えるデジタル資産を失いました
週末、ジェイソン・ブルベックという悪名高いハッカーが、ボールド・エイプ・コレクションの約850 ETH（100万ドル以上）相当を窃取し、被害者を完全に絶望させました。
このニュースは、フィッシング戦術を通じて疑わしい人物の活動を驚くべき精度で追跡・特定した @serpent 氏によって初めて報じられました。このような悪質かつ露骨な詐欺行為は、デジタル資産をオンラインで取引する際、すべてのユーザーが警戒心を保つことの重要性を浮き彫りにしています。
侵害の解明
複雑なソーシャルエンジニアリング戦術を含む慎重に計画された攻撃を通じて、ハッカーは被害者から14のBored Ape Yacht Club NFTを盗みました。
@serpentによると、ハッカーは被害者に連絡し、BAYC #2060のIP権限のライセンスを求めました。彼らは、ロサンゼルスに拠点を置くエミー賞受賞企業であるForte Picturesのキャスティングディレクターであると主張しました。スタジオは存在しますが、詐欺師が使用したエイリアスは偽物でした。
詐欺師たちは、「Unemployd」との共同制作による「The Return of Time」というNFT関連の映画を作成しているふりをしました。Unemploydは「NFTのためのAI搭載ソーシャルIPプラットフォーム」でもあり、これも詐欺でした。
ハッカーは、偽のウェブサイトを使用してOpensea外のSeaport署名/契約に被害者を誘い込み、Bored Ape Collectionを盗むことに成功しました。
今年、NFT詐欺は前例のないレベルに達しています
今年、DeFiおよびNFTのハッキング試行の数が劇的に増加し、ボアド・エイプ・ヤッチクラブ（BAYC）は今年初めに200 ETH相当のデジタル資産を失いました。しかし、そのようなケースの範囲には、有名なハリウッド俳優セス・グリーンも含まれます。
これらのインシデントはBAYCに限定されたものではなく、多くの他の人気「ブルーチップ」NFTコレクションも同様のセキュリティ問題に直面しています。その他の著名な被害者には、NFTインフルエンサーのZenecaと、7月中旬にハッキングの犠牲となったNFT登録プラットフォームのPREMINTが含まれます。8月には、SolanaウォレットプロバイダーのPhantomが、詐欺師のNFTを通じて送信されるスパムを焼却する新機能を迅速に導入し、フィッシング防止の最前線にいることを証明しました。
NFT詐欺の防止
2021年のNFT市場の取引量が400億ドル以上に急騰したため、サイバー犯罪者が不正なNFT活動を使用して被害者を攻撃するのは驚くべきことではありません。
NFT詐欺を防ぐためには、署名する内容を理解することが不可欠です。無作為な署名や取引に安易に署名しないよう注意してください。
Serpent氏は自身のスレッドで、NFT保有者は資産を保護するために、常に複数のウォレットを利用し、身元を確認し、任意の取引や署名に決して署名してはならないと助言しています。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。Cryptopolitan.comは、このページに記載された情報に基づいて行われた投資について一切の責任を負いません。投資判断を下す前に、独立した調査および/または資格のある専門家への相談を強く推奨します。
ダミロラ・ローレンス
Damilola Lawrence氏は、暗号資産市場とテクノロジーに関するニュースを5年以上にわたり報道してきました。以前はTheShibMagazine、CryptoMode、Qweens Magazine、The Recording Academyで暗号資産の洞察や分析を提供し、Web3へと転向しました。Cryptopolitanでは暗号資産価格予測の専門家として活躍しています。学士号取得後、現在はMaria Curie-Skłodowska大学でITサイバーセキュリティの修士課程に進学しています。
