Ang NFT influencer ay naging biktima ng cyberattack, nawalan ng $300K+ CryptoPunks

Ang nonfungible token (NFT) influencer na CryptoNovo ay nag-anunsyo noong Enero 4 na siya ay naging biktima ng isang cyberattack at nawala ang dalawang CryptoPunks. Sumulat siya sa Twitter, “Na-hack lang ako!!! Niloloko mo ba ako!?!" at may kasamang screenshot mula sa OpenSea na nagpapakita ng dalawang CryptoPunks na inililipat sa ibang address.

Ang dalawang CryptoPunks ay agad na ibinenta ng umaatake, isa para sa 70 Ether (ETH) (nagkakahalaga ng $88,434 sa oras ng paglalathala) at ang isa ay para sa 199 ETH (na nagkakahalaga ng $251,404). Ito ay nagpapahiwatig na ang CryptoNovo ay nawalan ng higit sa $300,000 na halaga ng CryptoPunks sa pag-atake.

Ang CryptoPunk #4608 ay sinasabing inilipat sa wallet ng umaatake, inilipat sa isa pang wallet, at pagkatapos ay ibinenta sa halagang 199 ETH. Pinagmulan: OpenSea

Maraming iba pang nonfungible token ang tila kinuha rin mula sa influencer, kabilang ang Meebits, CloneX, Mutant Ape Yacht Club at Bored Ape Yacht Club NFTs.

Lumilitaw na nailigtas mula sa pag-atake ang iconic na green-beanie-wearing Punk ng CryptoNovo, #3706, bagama't lumilitaw na naibenta rin ng may-ari ang item. Habang ang mga naunang nabanggit na NFT ay napunta sa isang kilalang phishing address, ang CryptoPunk #3706 ay ipinadala sa isang ganap na naiibang address at naibenta sa halagang 75 ETH (na nagkakahalaga ng $94,751). Ang address na ito ay nakatanggap din ng mga item mula sa Thenovoverse.eth, isang ENS domain na mismong nakatanggap ng mga item mula sa opisyal na wallet address ng CryptoNovo sa nakaraan. Ang mga katotohanang ito ay maaaring magpahiwatig na ang pagbebenta ng partikular na item na ito ay ginawa ng may-ari sa halip na isang umaatake.

CryptoPunk #3706. Pinagmulan: OpenSea

Ang CryptoNovo ay may higit sa 18,000 na tagasunod sa Twitter at kilala sa pagsusuot ng mga maskara na nagpapamukha sa kanya ng naka-green-beanie-wearing CryptoPunk na una niyang binili noong 2020.

Isang larawan ng CryptoNovo, na ang tunay na pagkakakilanlan ay hindi kilala.

Bagama't sinabi ng CryptoNovo na ang pag-atake ay isang "hack," itinuro ng user ng Twitter na Proper na ang mas malamang na dahilan ay phishing. Pagkatapos lamang mailipat ang green-beanie CryptoPunk sa isang ligtas na address, gumawa ang CryptoNovo ng ilang mga awtorisasyon ng token sa isang hindi kilalang matalinong kontrata. Ang kontratang ito ang sumunod na gumamit ng function na "transferFrom" sa iba't ibang NFT upang ilipat ang mga ito mula sa wallet ng influencer. Ipinahihiwatig nito na maaaring may nanlinlang sa kanya na pahintulutan ang isang nakakahamak na DApp na ilipat ang kanyang mga token.

Nauugnay: Na-hack ang serbisyo ng Magic Eden NFT, nagpapakita ng porn sa halip na mga tamang larawan

May lumilitaw din na nagpapanggap bilang CryptoNovo sa Discord. Siyam na oras pagkatapos mangyari ang pag-atake, nag-post siya ng larawan ng isang Discord account na nagsasabing siya siya, ngunit sinasabi niyang isang pekeng account.

Ang CryptoPunks ay isa sa mga unang "generative digital art" na koleksyon ng NFT, o mga koleksyon ng mga art object na nabuo ng isang algorithm. Inilabas ito noong Hunyo 2017, at ang mga indibidwal na unit nito ay ipinamigay sa sinumang maaaring magbayad ng gas fee para i-mint ang mga ito. Ngayon, CryptoPunks ibenta para sa isang average na presyo na higit sa $100,000.

Ang koleksyon ay nagbigay inspirasyon sa libu-libong iba pang mga generative na koleksyon ng NFT, kabilang ang Bored Ape Yacht Club, Mutant Ape Yacht Club, Meebits at iba pa.