L'influenceur NFT CryptoNovo a annoncé le 4 janvier avoir été victime d'une cyberattaque et avoir perdu deux cryptopunks. Le message sur Twitter dit : « Je viens de me faire pirater !!! Vous plaisantez j'espère!?!" et comprend une capture d'écran d'OpenSea affichant deux cryptopunks en cours de transfert vers une autre adresse.
Je viens de me faire pirater !!! Vous plaisantez j'espère!?! pic.twitter.com/r1xS0mhD6P
– CryptoNovo (@CryptoNovo311) 4 janvier 2023
Les deux cryptopunks ont été immédiatement vendus par l'attaquant, l'un pour 70 ETH (d'une valeur équivalente à 88 434 $ au moment de la publication) et l'autre pour 199 ETH (251 404 $). Cela implique que CryptoNovo a perdu plus de 300 000 $ de cryptopunks lors de l'attaque.
L’enregistrement du cryptopun#4608aurait été transféré dans le portefeuille de l’attaquant, déplacé vers un autre portefeuille, puis vendu pour 199 ETH. Source : OpenSea
De nombreux autres NFT ont apparemment été extraits de l'influenceur, notamment des articles Meebits, CloneX, Mutant Ape Yacht Club et Bored Ape Yacht Club.
Le punk emblématique portant un bonnet vert de CryptoNovo, #3706, semble avoir été sauvé de l'attaque, bien que le propriétaire semble également avoir vendu l'article. Alors que les articles mentionnés précédemment étaient envoyés à une adresse de phishing connue, le cryptopunk#3706a été envoyé à une adresse complètement différente et vendu pour 75 ETH (94 751 $). Cette adresse a également reçu des éléments de thenovoverse.eth, un domaine ENS qui a lui-même reçu des éléments de l'adresse officielle du portefeuille de CryptoNovo dans le passé. Ces faits peuvent impliquer que la vente de cet article particulier a peut-être été effectuée par le propriétaire plutôt que par un attaquant.
Cryptopunk#3706. Source : OpenSea
CryptoNovo est un influenceur NFT avec plus de 18 000 abonnés sur Twitter. Il est connu pour porter des masques qui le font ressembler au cryptopunk portant un bonnet vert qu'il a acheté pour la première fois en 2020.
Une photo de CryptoNovo, dont la véritable identité est inconnue.
Bien que CryptoNovo ait affirmé que l'attaque était un « piratage », l'utilisateur de Twitter @__proper a souligné que cela était plus probablement dû au phishing. Juste après que le cryptopunk du bonnet vert ait été transféré à une adresse sûre, CryptoNovo a effectué plusieurs autorisations de jetons pour un contrat intelligent inconnu. C’est ce contrat qui a ensuite utilisé la fonction transferFrom sur différents NFT pour les déplacer du portefeuille de l’influenceur. Cela implique que quelqu'un l'a peut-être trompé en autorisant un Dapp malveillant à déplacer ses jetons.
Je suis vraiment désolé que cela se soit produit et j'espère que vous pourrez récupérer les morceaux. Si cela peut vous aider, il semble que vous ayez signé un txn accordant une allocation à https://t.co/8Lpr10A3sz pic.twitter.com/pNMt5xrN0F
– proprement dit (@__proper) 4 janvier 2023
Quelqu'un semble également se faire passer pour CryptoNovo sur Discord. 9 heures après l'attaque, il a publié une image d'un compte Discord qui prétend être lui, mais qui, selon lui, est un faux compte.
Je n’ai rien demandé à personne. N'envoyez rien à quiconque en utilisant mon nom et mon numéro de compte ! Le discord que vous voyez ci-dessous est un faux compte. Quelques autres propriétaires de CryptoPunks ont également des escrocs. pic.twitter.com/9YWcTLYAJd
– CryptoNovo (@CryptoNovo311) 4 janvier 2023
Cryptopunks a été l’une des premières collections NFT « d’art numérique génératif » ou collections d’objets d’art générés par un algorithme. Il a été lancé en juin 2017 et ses unités individuelles ont été offertes à quiconque pouvait payer les frais d'essence pour les fabriquer. Aujourd'hui, les cryptopunks se vendent à un prix moyen de plus de 1 000 dollars, selon nftstats.com.
La collection a inspiré des milliers d'autres collections NFT génératives, notamment Bored Ape Yacht Club, Mutant Ape Yacht Club, Meebits et d'autres.