לפחות 35 מכשירי NFT נגנבו עקב מתקפת פישינג נרחבת שכללה חשבונות טוויטר שנפרצו, על פי נתונים של חברת ניתוח הבלוקצ'יין Elliptic.
הרמאים הצליחו להיחלץ עם לפחות 900,000 $ ב-NFT במהלך השבוע האחרון, לפי אליפטי. חמישה מהפריטים הגנובים היו NFTs של Bored Ape, Mutant Ape או Bored Ape Kennel Club, ותשעה אנשים בעלי פרופיל גבוה דיווחו שנפלו קורבן למתקפה.
מוקדם יותר החודש, BAYC השיקה טיפה אווירית של אסימוני ApeCoin עבור מחזיקי NFT משועממים ומוטנטים. על המתקפה הזו, רמאים פרץ למספר חשבונות טוויטר מאומתים על מנת לקדם קישורים לכתובת URL המתחזה לאתר אסימון של ApeCoin. לחלק מחשבונות הטוויטר היו יותר מ-50,000 עוקבים.
קורבנות תמימים שלחצו על קישורי ההתחזות כללו גם בעלי BAYC NFT וגם מי שאינם מחזיקים שמוכנים לעלות 0.33 ETH ($1,130) כדי להשתתף. עם זאת, במקום להירשם להזדמנות לתבוע אסימוני ApeCoin בטיפות אוויר חדש, הם מצאו את עצמם מתמודדים עם קוד זדוני שנתן לרמאים גישה לארנק שלהם.
"הציוץ נראה מוזר, אבל זה מישהו שעקבתי אחריו [קודם לכן] אז לא חשבתי על זה יותר מדי... לחצתי על הקישור בציוץ ומיד התבקשתי לחבר את הארנק שלי, מה שלא עשיתי", הסביר אהרון קדנה, מייסד שותף של חברת האידוי Gutter Bars בנושא NFT חוט ציוץ המפרט כיצד צולמו חתולי המרזב מס' 2017 ו-#2904 שלו.
"לאחר לחיצה על ביטול, ההודעה המשיכה לצוץ שוב ושוב. לחצתי על ביטול עוד כמה פעמים, ואז קלטתי מה קורה וניסיתי לעזוב את האתר אבל המסך שלי היה נעול".
Cadena מתאר כיצד, למרות יציאה מכוח מהדפדפן, הוא קיבל הודעה ששני נכסים הועברו מהארנק שלו.
"זה הרגיש כמו אגרוף בבטן. אני לא בטוח איך זה נעשה מכיוון שמעולם לא חיברתי את הארנק שלי", אמר, והוסיף שצדדים שלישיים הסכימו מאוחר יותר למכור לו את ה-NFTs בחזרה במחיר. "אחרי כל הנסיון הזה, אני אצא מ-20 ETH, וזה מבאס, אבל זה היה יכול להיות הרבה יותר גרוע."
AnChain.ai, אשר פרסם פירוט נפרד של ההונאה, אמר כי "העובדה שחשבונות מאומתים שנפרצו אינם מפעילים את זיהוי הספאם של טוויטר כאשר משתמשים בסקריפט כדי לדחוף ציוצים מרובים בשנייה היא אבסורדית".
טוויטר לא הגיבה לבקשות להגיב עד מועד העיתונות.
© 2022 The Crypto Block, Inc. כל הזכויות שמורות. מאמר זה מסופק למטרות מידע בלבד. הוא לא מוצע או מיועד לשמש כייעוץ משפטי, מס, השקעה, פיננסי או אחר.
מקור: https://www.theblockcrypto.com/post/139917/35-nfts-including-bored-apes-stolen-via-phishing-attack-in-last-week-alone?utm_source=rss&utm_medium=rss