Pridružite se našem Telegram kanal kako biste bili u tijeku s najnovijim vijestima
CEO od NFT poslovni dokaz, Kevin Rose, koji je stvorio renomiranu kolekciju Moonbirds, otkrio je da mu je račun ukraden. Prema izvješćima, ukradeni NFT-ovi procjenjuju se na milijune dolara. Rose je zabranio svojim 1.6 milijuna sljedbenika na Twitteru da kupuju Chromie Squiggles, NFT projekt za generativnu umjetnost koji je pokrenuo Snowfro, proizvođač Art Blocks. 25 vijuga i "još nekoliko NFT-ova", uključujući jedan koji je bio automatski glif, prema Roseu, izgubljeno je.
Ukupno 40 NFT-ova, koji se sastoje od oko 25 Chromie Squigglesa, kao i Autoglyphs NFT-a po početku Kriptoputići proizvođač Larva Labs, uklonjeni su s njegovog Ethereum (ETH) računa 25. siječnja, prema Etherscanovu praćenju Roseovih transakcija. Rose je službeno priznala prigodu u tweetu nedugo nakon što su Twitterom počela kružiti nagađanja.
Upravo sam bio hakiran, ostanite s nama za detalje – izbjegavajte kupnju vijuganja dok ih ne označimo (upravo sam izgubio 25) + nekoliko drugih NFT-ova (autoglif)…
— KΞVIN R◎SE (🪹,🦉) (@kevinrose) 25. 2023. XNUMX.
U vrijeme objave, donja cijena Chromieja Squigglesa bila je 13.3 ETH, ili oko 20,715 USD; Njih 25 izgubljeno je u napadu na Rose. Na OpenSea, Autoglyph naplaćuje 315 ETH, ili oko 490,000 USD.
Haker je iz najpopularnijih kolekcija uzeo NFT-ove procijenjene na najmanje milijun dolara prema trenutnom donjem trošku, ili najjeftiniji NFT na listi. Međutim, vrijednost nekih od specifičnih NFT-ova može biti puno veća.
Navodni pokušaj krađe identiteta
Čini se da je Rose počeo premještati neke od svojih najvrjednijih NFT-ova, kao što su CryptoPunks, kao i djela pseudonimnog dizajnera XCOPY-ja, s krovault.eth računa u drugi novčanik nedugo nakon što je napad prestao, prema objavljenim informacijama o javnom novčaniku dostupan putem OpenSea tržište.
Ukradena imovina naknadno je označena od strane OpenSea, što ih čini neprikladnima za kupnju na tom tržištu u ovom trenutku. To ne sprječava prijenos ili prodaju NFT-ova na drugoj platformi.
Rose je prevaren da pruži lažni potpis u nizu tweetova od strane potpredsjednika inženjeringa Arrana Schlosberga, što je hakeru omogućilo da povuče tokene iz novčanika. Schlosberg tvrdi da je tim pokušao upotrijebiti Revoke Cash da poništi operacije, iako je bilo prekasno jer je Rose novčanik je već počeo slati NFT-ove.
Međutim, prema Schlosbergu, Proof imovina nije pogođena jer naknadni prijenosi zahtijevaju dodatne potpise.
Porast NFT prijevara
Čini se da je novčanik koji je prevarom izvukao Rose iz njihovih NFT-ova također opljačkao 75 ETH (što je jednako vrijednosti od oko 121,000 USD) od neke druge žrtve, prema ZachXBT-u, pseudonimnom istražitelju knjige.
Istraga dalje tvrdi da je počinitelj pretvorio ukradeni ETH u Bitcoin prije nego što je upotrijebio mješalicu za novčiće kako bi pomešao tok novca.
Čak i iskusni kreatori Web3 i kolekcionari NFT-a povremeno podlegnu napadima koji obično ciljaju manje iskusne trgovce, dajući kripto tržištu ozračje Divljeg zapada. U srijedu poslijepodne, ista se stvar dogodila kada je Kevin Rose, suosnivač Moonbirds developera Proof, tvrdio da je njegov Ethereum račun "hakiran" i da je uzeta dragocjena imovina.
Ukupno 40 NFT-ova, uključujući otprilike 25 Chromie Squiggles iz projekta Art Blocks i neprocjenjivi Autoglyphs NFT od strane početnog programera CryptoPunks Larva Labs, navodno je ukradeno iz njihovog novčanika krovault.eth u srijedu rano poslijepodne. Ubrzo nakon što su se glasine počele širiti Twitterom, Rose je službeno potvrdila događaj u tvitu.
Prema podacima javnog novčanika koji se dijele putem OpenSea tržišta, čini se da je Rose počeo premještati neke od svojih najskupljih NFT-ova, kao što su CryptoPunks i djela pseudonimnog umjetnika XCOPY, s krovault.eth računa u drugi novčanik nedugo nakon završetka napada.
Budući da je OpenSea identificirao ukradenu imovinu, ona trenutno nije dostupna za prodaju na tom određenom tržištu. To vas, međutim, ne sprječava da pokušate prodati NFT-ove na drugoj platformi ili ih prenijeti.
Od NFT Drop-a do rastućeg Web3 poslovanja s CC0 Twistom, prema Kevinu Roseu
Prema trenutnom donjem trošku među najpoznatijim zbirkama, haker je ukrao NFT-ove u vrijednosti od najmanje 1,000,000 USD; međutim, neki od specifičnih NFT-ova mogu imati znatno veću vrijednost.
Na primjer, donja cijena za Chromie Squiggles sada je 13.3 ETH ili oko 20,715 dolara po jedinici. Rose ih je u napadu izgubio 25. U vrijeme pisanja, Autoglyph bi koštao 315 ETH na OpenSea, ili oko 491,000 USD.
Roseov novčanik Krovault.eth—vjerojatno "hladni" ili fizički novčanik—namijenjen je da bude njegovo spremište za postavljanje sigurnosti na njegove dragocjenosti visoke vrijednosti, kao što ime sugerira. Na web stranici OpenSea naveden je kao takav i kaže: "Zaključan novčanik." Moguće je da je Rose izložila novčanik napadu povezujući ga s OpenSea.
Proof VP iz inženjeringa Arran Schlosberg izjavio je da je Rose "krađana da potpiše lažni potpis koji je omogućio hakeru da premjesti ogromnu količinu tokena visoke vrijednosti" u postmortem niti koja je objavljena danas poslijepodne.
1/ Ovo je bio klasičan dio društvenog inženjeringa, koji je KRO-u natjerao na lažni osjećaj sigurnosti. Tehnički aspekt hakiranja bio je ograničen na izradu potpisa prihvaćenih ugovorom za tržište OpenSea.
— Arran (@divergencearran) 25. 2023. XNUMX.
Izjavio je: "Ovo je bio tipičan primjer društvenog inženjeringa, zavaravajući [Rose] da misli da je sigurna." Tehničke komponente hakiranja bile su ograničene na stvaranje potpisa koji su bili priznati tržišnim ugovorom s OpenSea.
Moramo uočiti phishing prijevaru prije nego što bude prekasno
"Proofova imovina je netaknuta", rekao je Schlosberg, dodajući da Rose i njezin tim surađuju sa stručnjacima za borbu protiv prijevara iz OpenSea i proizvođača hardverskih novčanika Ledgera i "istražuju sve mogućnosti, uključujući pravne." Rose i kolege također "razmatraju sve mogućnosti, uključujući pravne".
Decrypt je kontaktirao Rose ubrzo nakon incidenta, ali nije stigao nikakav odgovor.
Čini se da je isti novčanik koji je ranije u srijedu prevario Rosea iz njegovih NFT-ova također uzeo 75 ETH (vrijedan oko 121,000 USD) od druge žrtve, prema tweetu istražitelja blockchaina ZachXBT-a. Kako bi prikrili novčani tok, tvrdili su da je napadač oteti ETH pretvorio u bitcoin i zatim ga poslao kroz uslugu miješanja novčića.
Opširnije:
Fight Out (FGHT) – najnoviji potez za zaradu
- CertiK revidiran i CoinSniper KYC potvrđen
- Rana faza pretprodaje uživo sada
- Zaradite besplatne kriptovalute i ispunite ciljeve fitnessa
- Projekt LBank Labs
- U partnerstvu s Transak, Block Media
- Nagrade i bonusi za ulaganje
Pridružite se našem Telegram kanal kako biste bili u tijeku s najnovijim vijestima
Izvor: https://insidebitcoins.com/news/proof-nfts-are-safe-exec-speaks-after-ceos-account-is-hacked