در میان توکن‌های غیرقابل تعویض دزدیده شده (NFT) از بنیانگذاران PROOF، 25 کرومی Squiggles و 1 Autoglyph NFT بودند.
کوین رز، یکی از بنیانگذاران Moonbirds، یک مجموعه توکن غیرقابل تعویض (NFT)، قربانی یک کلاهبرداری فیشینگ شد که بیش از 1.1 میلیون دلار از NFT های شخصی را به سرقت برد.
خالق NFT و یکی از بنیانگذاران PROOF در 25 ژانویه این خبر را با 1.6 میلیون دنبال کننده توییتر خود به اشتراک گذاشت و از آنها خواست تا Squiggles NFT را خریداری نکنند تا زمانی که به دلیل سرقت علامت گذاری شوند.
من تازه هک شدم لطفاً برای جزئیات بیشتر منتظر بمانید – از خرید برخی NFT های دیگر (اتوگلیف) تا زمانی که پرچم گذاری نشده اید (از دست دادن 25) + برخی از NFT های دیگر (اتوگلیف) خودداری کنید…
— KΞVIN R◎SE (،) (@kevinrose) 25 ژانویه 2023
او گفت: “از همه سخنان محبت آمیز و حمایتی متشکرم. گزارش کامل در راه است.” اشتراک گذاری در یک توییت دیگر حدود دو ساعت بعد.
قابل درک است که NFT های رز پس از امضای امضای مخربی که بخش قابل توجهی از دارایی های NFT او را به سوء استفاده کنندگان منتقل می کرد، استخراج شد.
جنرال موتورز – اوه خدای من!
امروز کلاهبرداری فیشینگ گرفتم. به عنوان یادآوری، فردا همه جزئیات را به صورت زنده در فضای توییتر خود پوشش خواهیم داد. در اینجا چگونگی از بین رفتن فنی آن آمده است: https://t.co/DgBKF8qVBK— KΞVIN R◎SE (،) (@kevinrose) 25 ژانویه 2023
مستقل تحلیل و بررسی طبق تحقیقات Arkham، مهاجمان حداقل 1 اتوگلیف (345 ETH)، 25 بلوک هنری (همچنین به عنوان Chromie Squiggle شناخته می‌شود) (332.5 ETH) و 9 مورد OnChainMonkey (7.2 ETH) استخراج کردند.
در مجموع، حداقل 684.7 ETH (1.1 میلیون دلار) استخراج شد.
آنچه خواهید خواند
چگونه کوین رز مورد استثمار قرار گرفت
در حالی که چندین تجزیه و تحلیل مستقل در زنجیره به اشتراک گذاشته شده است، آران شلسبرگ، معاون پروف، شرکت پشتیبان Moonbirds، به 9500 دنبال کننده توییتر خود گفت که رز “به امضاهای مخرب متهم شده است. من فریب خوردم تا آن را امضا کنم.” تعداد توکن ها:
1/ این یک مهندسی اجتماعی کلاسیک است که KRO را فریب می دهد تا به آنها احساس امنیت کاذب بدهد. جنبه های فنی هک محدود به ایجاد امضاهای پذیرفته شده توسط قراردادهای بازار OpenSea بود.
– آلن (@divergencearran) 25 ژانویه 2023
تحلیلگر Crypto “foobar” در پست دیگری در 25 ژانویه در مورد “جنبه های فنی هک” توضیح بیشتری داد و بیان کرد که قرارداد بازار OpenSea که همه NFT ها را هر بار که رز یک معامله را امضا می کند جابجا می کند. من توضیح دادم که آن را تایید کرده ام.
او افزود که رز همیشه “یک امضای مخرب” از سوء استفاده ها فاصله داشته است.
هنگام امضای هر چیزی، حتی امضای خارج از زنجیره، بسیار مراقب باشید. کوین رز با امضای یک بسته مخرب بندر دریایی، NFTهای ۲ میلیون دلاری را از خزانه خود بیرون آورد.خوشبختانه چند چیز خنثی شده است، مانند Punk Zombie (1000 ETH) که در سیستم عامل قابل معامله نیست. pic.twitter.com/GXHR3NQHLf
– هوور (@0xfoobar) 25 ژانویه 2023
تحلیلگران کریپتو می‌گویند که رز باید دارایی‌های NFT را در کیف پول‌های جداگانه «سیلو» می‌کرد.
می‌توانید با انتقال دارایی‌ها به یک کیف پول جداگانه «فروش» قبل از فهرست شدن در بازار NFT از این امر جلوگیری کنید. ”
یکی دیگر از تحلیلگران زنجیره‌ای، «کویت»، به 71400 دنبال‌کننده‌ی توییتر خود توضیح داد که قراردادهای Seaport Marketplace (پلتفرمی که OpenSea را قدرت می‌دهد) امضاهای مخرب را فعال می‌کند.
کوین رز با امضای امضاهای خارج از زنجیره که فهرستی از همه دارایی های تایید شده OpenSea را به طور همزمان ایجاد می کند، بیش از 2 میلیون دلار از دارایی ها را از دست داد.
بندر دریایی ابزار قدرتمندی است، اما اگر ندانید چگونه کار می کند، می تواند خطرناک باشد.
کمی زمینه 1/
— ترک (@0xQuit) 25 ژانویه 2023
کویت توضیح داد که توانسته یک سایت فیشینگ راه‌اندازی کند که به سوء استفاده‌کنندگان اجازه می‌دهد دارایی‌های NFT موجود در کیف پول رز را مشاهده کنند.
سپس استثمارگران دستوری برای انتقال همه دارایی های Rose مورد تایید OpenSea به بهره برداران تنظیم کردند.
سپس رز تراکنش مخرب را تأیید کرد و به Quit اشاره کرد.
مربوط: پروژه Bluechip NFT Moonbirds Signs with Hollywood Talent Agent UTA
با این حال، foobar اضافه کرد که بیشتر دارایی های سرقت شده بسیار بالاتر از قیمت درخواستی بود. بنابراین مبلغ سرقت شده می تواند به 2 میلیون دلار برسد.
کاربران OpenSea «باید از وب‌سایت‌های دیگری که از کاربران می‌خواهند هر چیزی را که مشکوک می‌دانند امضا کنند دور بمانند».
NFT در حرکت
تحلیلگر زنجیره ای “ZachXBT” نقشه تراکنش را با 350300 دنبال کننده توییتر خود به اشتراک گذاشت. این نشان می دهد که سوء استفاده کننده دارایی را به FixedFloat ارسال کرده است. این یک صرافی ارز دیجیتال در لایه 2 بیت کوین “شبکه لایتنینگ” است.
سپس سوء استفاده کننده وجوه را به بیت کوین (BTC) منتقل کرد و بیت کوین را به یک میکسر بیت کوین واریز کرد.
سه ساعت پیش، کوین بیش از 1.4 میلیون دلار در NFTها فیش شد. امروز همان کلاهبردار 75 ETH را از یک قربانی دیگر سرقت کرد.
با بررسی این موضوع، روند واضحی برای ارسال وجوه دزدیده شده به FixedFloat و مبادله آنها با BTC قبل از واریز به میکسرهای بیت کوین وجود دارد. https://t.co/2yrFpfYttT pic.twitter.com/ZlywPYydwx
—ZachXBT (@zachxbt) 25 ژانویه 2023
عضو رمزارز توییتر “Degentraland” به 67000 دنبال کننده خود در توییتر گفت که این “غم انگیزترین چیزی” است که او تا به حال در صنعت کریپتو دیده است و قول چنین سوء استفاده ویرانگری را می دهد. او اضافه کرد که اگر کسی می تواند برگردد، “او است.”
غم انگیزترین چیزی که تا به حال در کریپتو دیده ام.@کوین رز کیف پولم خالیه
اگر کسی می تواند از این کار برگردد، اوست. pic.twitter.com/HZysg34qji
– Degentraland (@Degentraland) 25 ژانویه 2023
در همین حال، رایان شان آدامز، بنیانگذار بانک لس، از اینکه رز به راحتی مورد سوء استفاده قرار گرفت، عصبانی بود. 25 ژانویه توییت، آدامز از مهندسان فرانت اند خواست تا بازی را به دست بگیرند و تجربه کاربری (UX) را بهبود بخشند تا از چنین کلاهبرداری هایی جلوگیری کنند.
نویسنده: Brayden Lindrea
