سرقت 3 میلیون دلاری هکرها از کلکسیون NFT بورد ایپ!

بر اساس خبری از سایت کوین تلگراف آخرین دزدی بزرگ دارایی‌های هنری دیجیتال توسط یک پست فیشینگ اینستاگرامی انجام گرفته است. از آنجایی که این مجموعه به‌عنوان یکی از کلکسیون‌های برجسته NFT شناخته می‌شود و برخی از سلبریتی‌های جهانی نیز مانند امینم (Eminem) و مدونا (Madonna) از خریداران توکن‌های آن هستند، معمولاً مورد حملات کوچک و بزرگ هکرها قرار می‌گیرد.

جیک مور (Jake Moore)، مشاور بین‌المللی امنیت سایبری فعال در شرکت امنیتی ESET در این باره گفت:

“این یک واقعیت است که حملات سایبری اینستاگرامی موضوع جدیدی نیستند، اما معمولاً  از یکی از  عناصر مهندسی اجتماعی در سؤاستفاده‌های مالی خود استفاده می‌کنند.

با این وجود این حمله عواقب بدی را به همراه داسته و منجر به از دست رفتن مجموعه‌ای از دارایی‌های دیجیتال کاربران شده است.مسلماً این افراد مانند سارقان آثار هنری فیزیکی برای فروش دارایی‌های دزدیده شده به مشکلات زیادی بر خواهند خورد؛ اما هنوز هم باید بر روی امنیت NFTها کار شود و افراد فعال در این بازار باید بسیار محتاطانه‌تر عمل کنند.”

3 میلیون دلار میمون کسل گم شد!

کمپانی یوگا لبز (Yuga Labs) که مالک معنوی و خالق کلکسیون‌های NFT بورد ایپ (Bored Ape Yacht Club) بوده و دارای ارزشی مولتی‌میلیارد دلاری است، مورد هدف حمله دیگری از هکرهای اینترنتی قرار گرفت که نتیجه آن از دست دادن میلیون‌ها دلار دارایی NFT (میمون کسل) آن بود.

این هکر صفحه اینستاگرام خالق این کلکسیون (BAYC) را هک کرده و کنترل آن را در اختیار گرفت. سپس یک پست حاوی لینک فیشینگ را انتشار داد که تعداد بسیار زیادی از فالوورهای این صفحه در تله آن افتاده و روی آن کلیک کردند.

با این کار کیف پول این کاربران به قرارداد هوشمند هکر متصل شد و مهاجم با استفاده از این قرارداد هوشمند بلاکچینی ارزهای دیجیتال آنها را با انجام تراکنش‌های خودکار به آدرس‌های دیگر منتقل کرده و دزدید. در طی این حمله سایبری چهار NFT بورد ایپ به‌علاوه مجموعه‌ای از توکن‌های غیرمثلی دیگر با ارزش کل نزدیک به 3 میلیون دلار به سرقت رفت.

این گوریل بی‌حوصله کیست؟!

کلکسیون میمون‌های کارتونی این شرکت که توسط BAYC و با استفاده از الگوریتم‌های کامپیوتری ایجاد شده است و عموماً به عنوان عکس پروفایل استفاده می‌شود، یکی از معروف‌ترین مجموعه‌های کلکسیونی NFT موجود در جهان است. مالکیت این آثار در حال حاضر در شبکه بلاکچین و غیرمتمرکزی ثبت و نگهداری‌ می‌شود و این دارایی‌ها از جنس توکن‌های غیر قابل تعویض (یا غیرمثلی) هستند.