Известный хакер украл 14 BAYC на сумму более 852 ETH (1,07 млн долларов)
более 1m скучных NFT-обезьян украдено 2
- Знаменитый хакер украл коллекцию 1Bored Ape
- Атака включала сложные методы социальной инженерии
- Bored Ape Yacht Club (BAYC) потерял более 200 ETH в виде цифровых активов в этом году
В выходные известный хакер по имени Джейсон Брубек смог украсть коллекции Bored Ape примерно на 850 ETH (более 1 млн долларов), полностью опустошив кошелек своей жертвы.
Эта новость впервые была раскрыта @serpent, который смог отследить и идентифицировать действия подозреваемого с впечатляющей точностью с помощью фишинговых тактик. Такое вопиющее мошенничество является ярким напоминанием о том, насколько важно для всех пользователей оставаться бдительными при торговле цифровыми активами в интернете.
Раскрытие взлома
В результате тщательно спланированной атаки с использованием сложных тактик социальной инженерии хакер похитил у жертвы 14 NFT из коллекции Bored Ape Yacht Club.
По словам @serpent, хакер связался с жертвой и попросил лицензировать права на интеллектуальную собственность для BAYC #2060. Он представился кастинг-директором компании Forte Pictures, лос-анджелесской компании, удостоенной премии «Эмми». Хотя студия существует, псевдоним, использованный мошенником, был поддельным.
Мошенники притворялись, что создают фильм, связанный с NFT, под названием «Возвращение времени», в сотрудничестве с «Unemployd». Unemployd была «социальной IP-платформой для NFT на базе искусственного интеллекта», которая также оказалась мошеннической.
Хакеру удалось заманить жертву на поддельный сайт, чтобы она подписала контракты/подписи Seaport вне OpenSea, и таким образом украсть коллекцию Bored Ape.
Мошенничество с NFT достигло беспрецедентного уровня в этом году
В этом году произошло резкое увеличение количества попыток взлома DeFi и NFT, в результате чего Bored Ape Yacht Club (BAYC) потерял цифровые активы на сумму 200 ETH в начале года. Однако среди таких случаев выделяется известный голливудский актер Сет Грин.
Эти инциденты не ограничиваются только BAYC — многие другие популярные коллекции NFT «голубых фишек» столкнулись с аналогичными проблемами безопасности. Среди других известных жертв — нфт-инфлюенсер Zeneca и платформа регистрации NFT PREMINT, обе стали жертвами взломов в середине июля. В августе провайдер кошельков Solana Phantom быстро отреагировал, внедрив новую функцию, которая сжигает спам, отправляемый через NFT мошенников, доказав свою приверженность предотвращению фишинга.
Предотвращение мошенничества с NFT
Когда объем торгов на рынке NFT в 2021 году превысил 40 миллиардов долларов, нет ничего удивительного в том, что киберпреступники используют мошеннические действия с NFT для атак на жертв.
Чтобы предотвратить мошенничество с NFT, необходимо понимать, что именно вы подписываете, чтобы не подписывать случайные подписи и транзакции.
Serpent в своем тредe посоветовал держателям NFT всегда помнить о необходимости использовать несколько кошельков, проверять личности и никогда не подписывать произвольные транзакции или подписи, если они хотят защитить свои активы.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является инвестиционной рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
