Основатель Moonbirds попался «на удочку» мошенников и потерял NFT на $1,1 млн
- Кевин Роуз стал жертвой фишинговой атаки
- Основатель Moonbirds потерял NFT на 684,7 ETH
- Среди них было 25 токенов Squiggles
Основатель проекта Moonbirds Кевин Роуз стал жертвой фишинговой атаки. Фактически он сам передал мошеннику свои данные из-за невнимательности. В результате Роуз потерял NFT на $1,1 млн.
О взломе основатель Moonbirds заявил на своей странице в Twitter. Он попросил воздержаться от покупки токенов Squiggles, пока его команда не установит, какие именно из них были украдены.
Позднее на это событие отреагировали аналитики Archam. По их данным, Роуз потерял NFT на 684,7 ETH ($1,1 млн). Среди них был как минимум один Autoglyph, 9 «обезьянок» и 25 Squiggles.
Вице-президент PROOF, компании, которая стоит за разработкой Moonbirds, Арран Шлосберг прояснил ситуацию. Украденные токены — это личная собственность Роуза, а сам он стал жертвой фишинговой атаки.
Этот тип взлома отличается использованием поддельной формы заполнения личных данных для авторизации или подтверждения транзакции. Оформив такой запрос, жертва сама передает взломщику все необходимое для входа в кошелек.
Еще один нюанс заключается в том, что Роуз пренебрег дополнительными мерами безопасности. Ему следовало бы держать NFT в отдельном кошельке.
Вместо этого он одобрил смарт-контракт на базе OpenSea, который перемещал все его токены при утверждении транзакции. Этим «проколом» и воспользовался хакер.
Запрос был сформирован через сервис Seaport. Затем Роуз сам подтвердил его, после чего маркетплейс переправил токены взломщику. Случай распространенный и далеко не единичный.
Роузу порекомендовали диверсифицировать активы и внимательно использовать цифровую подпись во избежание подобных прецедентов в будущем. Судьба украденных токенов пока что неизвестна.
Ранее мы рассказывали о новой разновидности скама. Они обещают гарантированный доход якобы на стейкинге XRP. Подробнее по ссылке.
