Инфлюенсер невзаимозаменяемых токенов (NFT) CryptoNovo объявил 4 января, что он стал жертвой кибератаки и потерял двух CryptoPunk. Он написал в Твиттере: «Меня только что взломали!!! Ты шутишь, что ли!?!" и включил скриншот из OpenSea, показывающий, как два CryptoPunk переводятся на другой адрес.
Меня только что взломали!!!
Ты шутишь, что ли!?! pic.twitter.com/r1xS0mhD6P
— КриптоНово (@CryptoNovo311) 4 января 2023
Два CryptoPunks были немедленно проданы злоумышленником, один за 70 Ether (ETH) (стоимостью 88,434 199 доллара на момент публикации), а другая — 251,404 ETH (стоимостью 300,000 XNUMX доллара). Это означает, что CryptoNovo потеряла CryptoPunks на сумму более XNUMX XNUMX долларов в результате атаки.
Многие другие невзаимозаменяемые токены, по-видимому, также были взяты у влиятельного лица, в том числе NFT Meebits, CloneX, Mutant Ape Yacht Club и Bored Ape Yacht Club.
Знаменитый Панк CryptoNovo в зеленой шапке под номером 3706, по-видимому, был спасен от атаки, хотя владелец, похоже, также продал предмет. В то время как ранее упомянутые NFT отправлялись на известный фишинговый адрес, CryptoPunk #3706 был отправлен на совершенно другой адрес и продан за 75 ETH (стоимостью $94,751 XNUMX). На этот адрес также поступали предметы с Thenovoverse.eth, домена ENS, который в прошлом сам получал предметы с официального адреса кошелька CryptoNovo. Эти факты могут означать, что продажа этого конкретного предмета была совершена владельцем, а не злоумышленником.
CryptoNovo имеет более 18,000 2020 подписчиков в Твиттере и известен тем, что носит маски, которые делают его похожим на CryptoPunk в зеленой шапке, которого он впервые купил в XNUMX году.
Хотя CryptoNovo заявила, что атака была «взломом», пользователь Twitter Proper указал, что более вероятной причиной был фишинг. Сразу после того, как зеленая шапка CryptoPunk была переведена на безопасный адрес, CryptoNovo выполнила несколько авторизаций токенов для неизвестного смарт-контракта. Именно этот контракт впоследствии использовал функцию «transferFrom» на различных NFT для их перемещения из кошелька влиятельного лица. Это означает, что кто-то мог обманом заставить его разрешить вредоносному DApp перемещать его токены.
Очень жаль, что это произошло, и я надеюсь, что вы сможете вернуть части. Если это поможет, похоже, вы подписали txn, предоставляющий разрешение на https://t.co/8Lpr10A3sz pic.twitter.com/pNMt5xrN0F
— правильный (@__proper) 4 января 2023
Связанный: Сервис Magic Eden NFT был взломан и показывает порно вместо правильных изображений
Кто-то также выдает себя за CryptoNovo в Discord. Через девять часов после того, как произошла атака, он опубликовал изображение учетной записи Discord, которая выдает себя за него, но которая, по его словам, является поддельной учетной записью.
Я ни у кого ничего не просил. НЕ отправляйте ничего никому, используя мое имя и номер счета! Дискорд, который вы видите ниже, является поддельным аккаунтом. Мошенники действуют и у пары других владельцев CryptoPunks. pic.twitter.com/9YWcTLYAJd
— КриптоНово (@CryptoNovo311) 4 января 2023
CryptoPunks была одной из первых коллекций NFT «генеративного цифрового искусства» или коллекций предметов искусства, созданных с помощью алгоритма. Он был выпущен в июне 2017 года, и его отдельные единицы были розданы всем, кто мог заплатить за газ для их чеканки. Сегодня CryptoPunks продаем по средней цене более 100,000 XNUMX долларов.
Коллекция вдохновила тысячи других генеративных коллекций NFT, включая яхт-клуб Bored Ape, яхт-клуб Mutant Ape, Meebits и другие.
Источник: https://cointelegraph.com/news/nft-influencer-falls-victim-to-cyberattack-loses-300k-cryptopunks.