У коллекционера Ларри Лоулита похитили 13 невзаимозаменяемых токенов (NFT), общая стоимость которых составляет около $2,7 млн.
I lost all my apes and mutants just now, any one bought it??? pls touch me! pic.twitter.com/AN5IMt2ntu
— larrylawliet.eth (@iloveponzi) January 31, 2022
Злоумышленники обманом заставили подписать фейковые транзакции для получения доступа к NFT Лоулита.
Изначально хакеры получили контроль над сервером Discord NFT-коллекции Moschi Mochi и опубликовали объявление о выпуске тысячи дополнительных токенов.
🚨Earlier today, our discord was compromised. This caused our community to take a loss of roughly 35E. If you are a project owner, please read to avoid any potential issues!
Here’s a thread of how it happened 🧵
— Moshi Mochi 🍡✨ (@MoshiMochiNFT) February 1, 2022
Лоулит отправил 0,49 ETH в обмен на 14 NFT. Среди транзакций для подтверждения злоумышленники направили и мошенническую, предоставляющую полный доступ к кошельку.
После того, как жертва подписала все, злоумышленники вывели все NFT Лоулита. Среди них семь токенов Bored Ape, пять Mutant Apes и один Doodle.
Специалисты советуют во избежание подобных ситуаций всегда проверять детали и использовать в ходе таких транзакций кошельки, содержащие незначительную сумму средств.
Ранее неизвестный украл три NFT у сына соучредителя Animoca Brands, воспользовавшись фишинговой ссылкой.