Хакери викрали доступ до декількох NFT із найпопулярнішої колекції майданчика OpenSea — Bored Ape. Загалом власники цифрових зображень втратили понад $3 млн, пише The Verge.
Що сталося
25 квітня хакери за допомогою фішингу через Instagram викрали NFT чотирьох мавп із відомої колекції Bored Ape Yacht Club. Вони отримали доступ до офіційного акаунту Yuga Labs (творців колекції), де опублікували пост про безоплатну роздачу токенів. Тим, хто перейшов за посиланням, пропонували підписати фальшивий смартконтракт. Саме так хакери отримали доступ до криптогаманців MetaMask, із яких користувачі платили за NFT і які відображають цифрові зображення лише на смартфонах. Власне, жертвами шахраїв стали 32 NFT-гаманці, серед яких і були ті, що містили чотири мавпи Bored. Загалом шахраї викрали цифрового мистецтва на $3 млн.
Наразі не відомо, як хакери отримали доступ до Instagram-акаунту засновників. Адже в Yuga Labs стверджують, що на сторінці була ввімкнена двофакторна аутентифікація
Що таке Bored Ape Yacht Club
Bored Ape Yacht Club — одна з найвідоміших і найдорожчих NFT-колекцій, токени якої продаються на майданчику OpenSea. Серед власників цифрових мавп — Джастін Бібер, Емінем, Періс Хілтон і Мадонна. Базується на блокчейні Ethereum. Колекцію запустили у квітні 2021 року, а вже за рік продажі NFT-колекції перевищили $1 млрд.