NFT influencer bliver offer for cyberangreb, mister $300K+ CryptoPunks

Nonfungible token (NFT) influencer CryptoNovo annoncerede den 4. januar, at han blev offer for et cyberangreb og mistede to CryptoPunks. Han skrev på Twitter: "Jeg er lige blevet hacket!!! Laver du sjov med mig!?!" og inkluderede et skærmbillede fra OpenSea, der viser to CryptoPunks blive overført til en anden adresse.

Jeg er lige blevet hacket!!!
Laver du sjov med mig!?! pic.twitter.com/r1xS0mhD6P
— CryptoNovo (@CryptoNovo311) Januar 4, 2023

De to CryptoPunks blev straks solgt af angriberen, den ene for 70 Ether (ETH) (værd $88,434 på udgivelsestidspunktet) og den anden til 199 ETH (værd $251,404). Dette indebærer, at CryptoNovo mistede over $300,000 i CryptoPunks i angrebet.

*CryptoPunk #4608 blev angiveligt overført til angriberens tegnebog, flyttet til en anden tegnebog og derefter solgt for 199 ETH. Kilde: OpenSea*

Adskillige andre ikke-fungible tokens blev tilsyneladende også taget fra influenceren, inklusive Meebits, CloneX, Mutant Ape Yacht Club og Bored Ape Yacht Club NFT'er.

CryptoNovos ikoniske punk med grønne hue, #3706, ser ud til at være reddet fra angrebet, selvom ejeren også ser ud til at have solgt varen. Mens de tidligere nævnte NFT'er gik til en kendt phishing-adresse, blev CryptoPunk #3706 sendt til en helt anden adresse og solgt for 75 ETH (værd $94,751). Denne adresse har også modtaget varer fra Thenovoverse.eth, et ENS-domæne, der selv tidligere har modtaget varer fra CryptoNovos officielle tegnebogsadresse. Disse fakta kan antyde, at salget af denne særlige vare blev foretaget af ejeren i stedet for en angriber.

CryptoNovo har over 18,000 Twitter-følgere og er kendt for at bære masker, der får ham til at ligne den grøn-beanie-bærende CryptoPunk, han købte første gang i 2020.

*Et foto af CryptoNovo, hvis sande identitet er ukendt.*

Selvom CryptoNovo hævdede, at angrebet var et "hack", påpegede Twitter-brugeren Proper, at den mere sandsynlige årsag var phishing. Lige efter den grønne beanie CryptoPunk blev overført til en sikker adresse, lavede CryptoNovo flere token-autorisationer til en ukendt smart kontrakt. Det er denne kontrakt, der efterfølgende brugte "transferFrom"-funktionen på forskellige NFT'er til at flytte dem fra influencerens tegnebog. Dette indebærer, at nogen kan have narret ham til at autorisere en ondsindet DApp til at flytte hans tokens.

Jeg er virkelig ked af, at det skete, og jeg håber, du er i stand til at få brikkerne tilbage. Hvis det er nogen hjælp, ser det ud til, at du muligvis har en underskrevet en txn, der giver en godtgørelse til https://t.co/8Lpr10A3sz pic.twitter.com/pNMt5xrN0F
— korrekt (@__korrekt) Januar 4, 2023

Relateret: Magic Eden NFT-tjeneste hacket, viser porno i stedet for korrekte billeder

Nogen ser også ud til at efterligne CryptoNovo på Discord. Ni timer efter angrebet fandt han et billede op af en Discord-konto, der hævder at være ham, men som han siger er en falsk konto.

Jeg har ikke bedt nogen om noget. Send IKKE noget til nogen, der bruger mit navn og kontonummer! Uenigheden, du ser nedenfor, er en falsk konto. Et par andre CryptoPunks-ejere har også svindlere, der fungerer som dem. pic.twitter.com/9YWcTLYAJd
— CryptoNovo (@CryptoNovo311) Januar 4, 2023

CryptoPunks var en af de første "generative digital art" NFT-samlinger eller samlinger af kunstobjekter genereret af en algoritme. Den blev udgivet i juni 2017, og dens individuelle enheder blev givet væk til alle, der kunne betale gasafgifterne for at præge dem. I dag, CryptoPunks sælger til en gennemsnitspris på over $100,000.

Kollektionen har inspireret tusindvis af andre generative NFT-kollektioner, herunder Bored Ape Yacht Club, Mutant Ape Yacht Club, Meebits og andre.