NFT influencer falls victim to cyberattack, loses $300K+ cryptopunks

Cointelegraph · 2023-01-04T21:55:08.000Z

NFT Influencer CryptoNovo announced on Jan 4. that they have fallen victim to a cyberattack and lost two cryptopunks. The post on Twitter says “I just got hacked!!! Are you kidding me!?!” and includes a screenshot from OpenSea displaying two cryptopunks being transferred to another address. I just got hacked!!! Are you kidding me!?! pic.twitter.com/r1xS0mhD6P — CryptoNovo (@CryptoNovo311) January 4, 2023 The two cryptopunks were immediately sold by the attacker, one for 70 ETH (worth an equivalent $88,434 at time of publication) and the other for 199 ETH ($251,404). This implies that CryptoNovo lost over $300K worth of cryptopunks in the attack. The record of cryptopunk#4608 allegedly being transferred to the attacker’s wallet, moved to another wallet, and then sold for 199 ETH. Source: OpenSea Numerous other NFTs were apparently taken from the influencer, including Meebits, CloneX, Mutant Ape Yacht Club, and Bored Ape Yacht Club items. CryptoNovo’s iconic green-beanie-wearing punk, #3706, appears to have been saved from the attack, although the owner also appears to have sold the item. While the previously mentioned items went to a known phishing address, the cryptopunk #3706 was sent to a completely different address and sold for 75 ETH ($94,751). This address has also received items from thenovoverse.eth, an ENS domain that has itself received items from CryptoNovo’s official wallet address in the past. These facts may imply that the sale of this particular item was possibly done by the owner rather than an attacker. Cryptopunk#3706. Source: OpenSea CryptoNovo is an NFT influencer with over 18,000 Twitter followers . He is known for wearing masks that make him look like the green-beanie-wearing cryptopunk he first purchased in 2020. A photo of CryptoNovo, whose true identity is unknown. Although CryptoNovo claimed the attack was a “hack,” Twitter user @__proper has pointed out that this is more likely to have been caused by phishing. Just after the green beanie cryptopunk was transferred to a safe address, CryptoNovo made several token authorizations to an unknown smart contract. It is this contract that subsequently used the transferFrom function on various NFTs to move them from the influencer’s wallet. This implies that someone may have tricked him into authorizing a malicious Dapp to move his tokens. Really sorry this happened and I hope you're able to get the pieces back. If it's any help, it looks like you may have a signed a txn granting an allowance to https://t.co/8Lpr10A3sz pic.twitter.com/pNMt5xrN0F — proper (@__proper) January 4, 2023 Someone also appears to be impersonating CryptoNovo on Discord. 9 hours after the attack occurred, he posted an image of a Discord account that claims to be him, but which he says is a fake account. I have not asked anyone for anything. DO NOT send anything to anyone using my name and account number! The discord you see below is a fake account. A couple other CryptoPunks owners have scammers acting as them as well. pic.twitter.com/9YWcTLYAJd — CryptoNovo (@CryptoNovo311) January 4, 2023 Cryptopunks was one of the first “generative digital art” NFT collections or collections of art objects generated by an algorithm. It was released in June, 2017, and its individual units were given away to anyone who could pay the gas fees to mint them. Today, cryptopunks sell for an average price of over $1,000, according to nftstats.com. The collection has inspired thousands of other generative NFT collections, including Bored Ape Yacht Club, Mutant Ape Yacht Club, Meebits, and others.

NFT Influencer CryptoNovo oznámil 4. ledna, že se stal obětí kybernetického útoku a přišel o dva kryptopunkery. Příspěvek na Twitteru říká: „Právě mě hackli!!! Děláš si ze mě srandu!?!" a obsahuje snímek obrazovky z OpenSea zobrazující dva kryptopunky přenášené na jinou adresu.
Právě mě hackli!!! Děláš si ze mě srandu!?! pic.twitter.com/r1xS0mhD6P
— CryptoNovo (@CryptoNovo311) 4. ledna 2023
Útočník tyto dva kryptopunky okamžitě prodal, jeden za 70 ETH (v hodnotě ekvivalentu 88 434 USD v době zveřejnění) a druhý za 199 ETH (251 404 USD). To znamená, že CryptoNovo ztratilo při útoku kryptopunky v hodnotě přes 300 tisíc dolarů.
Záznam o kryptopunku#4608byl údajně převeden do útočníkovy peněženky, přesunut do jiné peněženky a poté prodán za 199 ETH. Zdroj: OpenSea
Mnoho dalších NFT bylo zjevně převzato od influencera, včetně položek Meebits, CloneX, Mutant Ape Yacht Club a Bored Ape Yacht Club.
Ikonický pankáč v zeleném kulichu CryptoNovo č. 3706 se zdá být před útokem zachráněn, i když se zdá, že majitel předmět také prodal. Zatímco dříve zmíněné položky šly na známou phishingovou adresu, kryptopunk#3706byl odeslán na úplně jinou adresu a prodán za 75 ETH (94 751 $). Tato adresa také obdržela položky z thenovoverse.eth, domény ENS, která sama v minulosti obdržela položky z oficiální adresy peněženky CryptoNovo. Tyto skutečnosti mohou naznačovat, že prodej této konkrétní položky pravděpodobně provedl spíše vlastník než útočník.
Cryptopunk#3706. Zdroj: OpenSea
CryptoNovo je NFT influencer s více než 18 000 sledujícími na Twitteru. Je známý tím, že nosí masky, díky kterým vypadá jako kryptopunk v zeleném kulichu, který si poprvé koupil v roce 2020.
 Fotka CryptoNovo, jejíž pravá identita není známa.
Ačkoli CryptoNovo tvrdilo, že útok byl „hack“, uživatel Twitteru @__proper poukázal na to, že to bylo pravděpodobně způsobeno phishingem. Těsně poté, co byl kryptopunk zeleného kulicha přenesen na bezpečnou adresu, CryptoNovo provedlo několik autorizací tokenů pro neznámou inteligentní smlouvu. Právě tato smlouva následně použila funkci transferFrom na různých NFT k jejich přesunutí z peněženky influencera. To znamená, že ho někdo mohl oklamat, aby povolil škodlivému Dappovi přesunout jeho žetony.
Je mi opravdu líto, že se to stalo, a doufám, že budete moci získat kousky zpět. Pokud je to nějaká pomoc, vypadá to, že máte podepsaný txn udělující příspěvek na https://t.co/8Lpr10A3sz pic.twitter.com/pNMt5xrN0F
— správné (@__proper) 4. ledna 2023
Zdá se také, že se někdo vydává za CryptoNovo na Discordu. 9 hodin poté, co k útoku došlo, zveřejnil obrázek účtu Discord, který tvrdí, že je on, ale který je podle něj falešný.
Nikoho jsem o nic nežádal. NEPOSÍLEJTE nikomu nic na mé jméno a číslo účtu! Neshoda, kterou vidíte níže, je falešný účet. Několik dalších majitelů CryptoPunks má podvodníky, kteří jednají jako oni. pic.twitter.com/9YWcTLYAJd
— CryptoNovo (@CryptoNovo311) 4. ledna 2023
Cryptopunks byl jednou z prvních sbírek NFT „generativního digitálního umění“ nebo sbírek uměleckých objektů generovaných algoritmem. Byl vydán v červnu 2017 a jeho jednotlivé jednotky byly rozdány každému, kdo mohl zaplatit poplatky za plyn, aby je razil. Dnes se kryptopunkové prodávají za průměrnou cenu přes 1000 dolarů, uvádí nftstats.com.
Kolekce inspirovala tisíce dalších generativních kolekcí NFT, včetně Bored Ape Yacht Club, Mutant Ape Yacht Club, Meebits a dalších.

Ovlivňovač NFT se stane obětí kybernetického útoku a přijde o kryptopunky o více než 300 000 $

Prozkoumat více od tvůrce

Nejnovější zprávy