Криптовалютное сообщество Твиттера призывает скрупулёзно проверять ссылки и сохранять бдительность после взлома популярного проекта невзаимозаменяемых токенов (NFT) moonbirds.
По данным на вторник, 29 Moonbirds стоимостью около 750 eth ($1,5 млн) были украдены у их владельца DigitalOrnithologist.
Несмотря на то, что Moonbirds были выпущены всего месяц назад, коллекция быстро сравнялась с Bored Ape Yacht Club в качестве мишени для хакеров. NFT, созданные proof Collective венчурного капиталиста Кевина Роуза, стремительно набрала популярность и почти сразу после запуска оказалась в центре фишинговой аферы.
Пользователь Твиттера 0xLosingMoney связал новую атаку с учётной записью в Твиттере под названием @DVincent_, которая потом исчезла вместе с соответствующей страницей OpenSea. Он также отметил, что до атаки другие держатели NFT сообщали, что @DVincent_ обращался к ним с просьбой о частных продажах.
Например, владелец Bored Ape @just1n_eth написал, что «мы пришли к соглашению о цене. Этот человек настаивал, чтобы мы использовали платформу под названием «p2peers.io». Я в этом секторе уже более года и не слышал о ней. Я сразу понял, что дело не чисто».
Другой пользователь описал аналогичную ситуацию: «Со мной случилось то же самое. Я сказал ему, что буду использовать только NFTTrader, а он продолжал настаивать на другой мошеннической платформе».
Сайт p2peers, зарегистрированный на компанию из Финляндии, похоже, перестал работать. По словам менеджера по исследованиям в области безопасности, соучредителя и технического директора ZenGo Тала Беэри, смысл направления людей на такие сайты — обманным путём заставить жертв подписать и одобрить транзакцию, которая передает право собственности злоумышленнику.
Фишинговые атаки, особенно в Твиттере, продолжают вредить сообществу NFT. На прошлой неделе хакеры получили доступ к учётной записи создателя NFT Майка Винкельмана, также известного как Beeple, и провели фишинговую атаку, в результате которой получили $ 483 000 в криптовалюте и NFT.