اینفلوئنسر NFT قربانی حمله سایبری می شود و بیش از ۳۰۰۰۰۰ دلار در کریپتوپانک از دست می دهد.

آنها ظاهراً به یک Dapp مخرب مجوز داده اند تا توکن ها را منتقل کند و دارایی ها به سرعت استخراج شدند.

اینفلوئنسر NFT CryptoNovo در ۴ ژانویه اعلام کرد که قربانی یک حمله سایبری شده و دو کریپتوپانک را از دست داده است. در پست توییتر آمده است: “ما تازه هک شدیم!!!” با من شوخی می کنی! ? ! همچنین شامل یک اسکرین شات از OpenSea است که نشان می دهد دو کریپتوپانک در حال ارسال به آدرس های مختلف هستند.

هک شده!!!

با من شوخی می کنی! ? ! pic.twitter.com/r1xS0mhD6P

– کریپتو نوو (@CryptoNovo311) ۴ ژانویه ۲۰۲۳

دو کریپتوپانک بلافاصله توسط مهاجمان فروخته شد، یکی به قیمت ۷۰ اتریوم (به ارزش ۸۸۴۳۴ دلار در زمان انتشار) و دیگری به قیمت ۱۹۹ اتریوم (۲۵۱۴۰۴ دلار). این بدان معناست که CryptoNovo بیش از ۳۰۰۰۰۰ دلار کریپتوپانک را در این حمله از دست داد.

گفته می شود رکوردهای Cryptopunk#4608 به کیف پول مهاجم منتقل شده، به کیف پول دیگری منتقل شده و به قیمت ۱۹۹ ETH فروخته شده است. منبع: OpenSea

تعدادی NFT دیگر نیز از اینفلوئنسرها به سرقت رفته است، از جمله مواردی از Meebits، CloneX، Mutant Ape Yacht Club و Bored Ape Yacht Club.

به نظر می رسد پانک نمادین CryptoNovo با پوشیدن باقلا سبز #۳۷۰۶ از حمله نجات یافته است، اما به نظر می رسد مالک آن کالا را نیز فروخته است. در حالی که مورد فوق به یک آدرس فیشینگ شناخته شده ارسال شد، cryptopunk #3706 به آدرس کاملاً متفاوتی ارسال شد و به قیمت ۷۵ ETH (94751 دلار) فروخته شد. این آدرس همچنین مواردی را از thenovoverse.eth دریافت کرده است، یک دامنه ENS که در گذشته مواردی را از آدرس کیف پول رسمی CryptoNovo دریافت کرده است. این حقایق ممکن است نشان دهد که فروش این کالای خاص ممکن است توسط مالک و نه مهاجم انجام شده باشد.

کریپتوپانک #۳۷۰۶. منبع: OpenSea

CryptoNovo یک تأثیرگذار NFT با بیش از ۱۸۰۰۰ دنبال کننده در توییتر است. او به خاطر پوشیدن ماسکی شبیه یک کریپتوپانک با یک دانه سبز که برای اولین بار در سال ۲۰۲۰ خرید، معروف است.

CryptoNovo ادعا کرد که این حمله یک “هک” بوده است، اما کاربر توییتر @__proper اشاره کرد که این احتمالا به دلیل فیشینگ بوده است. مدت کوتاهی پس از انتقال کریپتوپانک سبز رنگ به یک آدرس امن، CryptoNovo چندین تأیید اعتبار توکن را در برابر قراردادهای هوشمند ناشناخته انجام داد. این قرارداد است که سپس از تابع transferFrom در NFT های مختلف برای انتقال آنها از کیف پول اینفلوئنسر استفاده کرد. این بدان معنی است که کسی می توانست او را فریب دهد تا به یک Dapp مخرب اجازه دهد توکن او را جابجا کند.

خیلی متاسفم که این اتفاق افتاد. امیدوارم بتوانید قطعات خود را پس بگیرید. اگر کمک می کند، ممکن است یک txn را امضا کرده باشید که به https://t.co/8Lpr10A3sz اجازه می دهد. pic.twitter.com/pNMt5xrN0F

– مناسب (@__ مناسب) ۴ ژانویه ۲۰۲۳

مربوط: سرویس Magic Eden NFT برای نمایش پورن به جای تصویر صحیح هک شد

همچنین، به نظر می‌رسد شخصی جعل هویت CryptoNovo در Discord است. ۹ ساعت پس از وقوع حمله، او تصویری از یک حساب کاربری Discord منتشر کرد که ادعا می‌کرد خودش است، اما گفت که این یک حساب جعلی است.

من از کسی چیزی نخواستم برای کسی که از نام و شماره حساب من استفاده می کند، ارسال نکنید!اختلاف نشان داده شده در زیر یک حساب جعلی است. برخی دیگر از صاحبان CryptoPunks نیز به عنوان کلاهبردار ظاهر می شوند. pic.twitter.com/9YWcTLYAJd

– کریپتو نوو (@CryptoNovo311) ۴ ژانویه ۲۰۲۳

کریپتوپانک یکی از اولین مجموعه‌های NFT یا مجموعه‌ای از اشیاء هنری «هنر دیجیتال مولد» به‌صورت الگوریتمی است. که در ژوئن ۲۰۱۷ منتشر شد، واحدهای جداگانه به هر کسی که می توانست هزینه گاز و ریخته گری را بپردازد، تحویل داده شد. طبق nftstats.com، کریپتوپانک ها در حال حاضر به طور متوسط ​​بیش از ۱۰۰۰ دلار به فروش می رسند.

این مجموعه الهام‌بخش هزاران مجموعه NFT از جمله Bored Ape Yacht Club، Mutant Ape Yacht Club و Meebits است.

نویسنده: Tom Blackstone