Известный хакер украл 14 BAYC-серверов на сумму более 852 ETH (1,07 миллиона долларов)

В минувшие выходные известный хакер, известный как Джейсон Брубек, украл коллекцию Bored Ape на сумму около 850 ETH (более 1 миллиона долларов), оставив свою жертву в полном отчаянии.

Первым об этом сообщил пользователь @serpent, которому удалось tracиdentдействия подозреваемого, используя фишинговые методы. Такое вопиющее мошенничество является ярким напоминанием о том, насколько важно всем пользователям сохранять бдительность при торговле цифровыми активами в интернете.

Раскрытие утечки

В результате тщательно спланированной атаки с использованием сложных методов социальной инженерии хакер украл у жертвы 14 NFT-терминалов яхт-клуба Bored Ape.

По информации пользователя @serpent, хакер связался с жертвой и попросил предоставить лицензию на использование прав интеллектуальной собственности для BAYC #2060. Он представился директором по кастингу в компании Forte Pictures, расположенной в Лос-Анджелесе и удостоенной премии «Эмми». Хотя студия существует, псевдоним, использованный мошенником, был вымышленным.

Мошенники выдавали себя за создателей фильма о NFT под названием «Возвращение времени» в сотрудничестве с компанией «Unemployd». Unemployd же представляла собой «социальную IP-платформу на базе ИИ для NFT», которая также оказалась мошеннической.

Хакеру удалось заманить жертву, чтобы она подписала документы/tracв морском порту за пределами Opensea, используя поддельный веб-сайт для кражи коллекции Bored Ape

В этом году мошенничество с NFT достиглоdentуровня

В этом году резкоmatic число DeFi DeFi и NFT, при этом Bored Ape Yacht Club (BAYC) потерял цифровые активы на сумму 200 ETH в начале года. Однако в числе подобных случаев можно назвать и скандал с известным голливудским актером Грином.

Этиdentне ограничиваются только BAYC — многие другие популярные коллекции NFT, относящиеся к категории «голубых фишек», столкнулись с аналогичными проблемами безопасности. Среди других известных жертв — Zeneca, влиятельный NFT-блогер, и PREMINT — платформа для регистрации NFT, — обе компании стали жертвами взломов в середине июля. В августе поставщик кошельков Solana , компания Phantom, оперативно приняла меры, внедрив новую функцию, которая уничтожает спам, отправленный через NFT мошенников, доказав, что находится на передовой в области предотвращения фишинга.

Предотвращение мошенничества с NFT

Поскольку объем торгов на рынке NFT в 2021 году превысил 40 миллиардов долларов, неудивительно, что киберпреступники используют мошеннические операции с NFT для атак на жертв.

Чтобы предотвратить мошенничество с NFT, крайне важно понимать, что именно вы подписываете, чтобы не подписывать случайные подписи и совершать необдуманные транзакции.

В своей теме Serpent посоветовал владельцам NFT всегда помнить о необходимости использования нескольких кошельков, проверкиdentи никогда не подписывать произвольные транзакции или подписи, если они хотят защитить свои активы.