Засновник Moonbirds попався «на вудку» шахраїв і втратив NFT на $1,1 млн
- Кевін Роуз став жертвою фішингової атаки
- Засновник Moonbirds втратив NFT на 684,7 ETH
- Серед них було 25 токенів Squiggles
Засновник проєкту Moonbirds Кевін Роуз став жертвою фішингової атаки. Фактично він сам передав шахраєві свої дані через неуважність. У результаті Роуз втратив NFT на $1,1 млн.
Про злом засновник Moonbirds заявив на своїй сторінці у Twitter. Він попросив утриматися від купівлі токенів Squiggles, поки його команда не встановить, які саме з них були вкрадені.
Пізніше на цю подію відреагували аналітики Archam. За їхніми даними, Роуз втратив NFT на 684,7 ETH ($1,1 млн). Серед них був як мінімум один Autoglyph, 9 «мавпочок» і 25 Squiggles.
Віцепрезидент PROOF, компанії, яка стоїть за розробкою Moonbirds, Арран Шлосберг прояснив ситуацію. Вкрадені токени — це особиста власність Роуза, а сам він став жертвою фішингової атаки.
Цей тип злому відрізняється використанням підробленої форми заповнення особистих даних для авторизації або підтвердження транзакції. Оформивши такий запит, жертва сама передає зломщику все необхідне для входу в гаманець.
Ще один нюанс полягає в тому, що Роуз знехтував додатковими заходами безпеки. Йому слід було б тримати NFT в окремому гаманці.
Натомість він схвалив смарт-контракт на базі OpenSea, який переміщував усі його токени під час затвердження транзакції. Цим «проколом» і скористався хакер.
Запит був сформований через сервіс Seaport. Потім Роуз сам підтвердив його, після чого маркетплейс переправив токени зломщику. Випадок поширений і далеко не поодинокий.
Роузу порекомендували диверсифікувати активи й уважно використовувати цифровий підпис, щоб уникнути подібних прецедентів у майбутньому. Доля вкрадених токенів поки що невідома.
Раніше ми розповідали про новий різновид скаму. Вони обіцяють гарантований дохід нібито на стейкінгу XRP. Детальніше за посиланням.
