Influencer NFT CryptoNovo mengumumkan pada 4 Januari bahwa mereka telah menjadi korban serangan siber dan kehilangan dua cryptopunk. Postingan di Twitter berbunyi, “Saya baru saja diretas!!! Apakah kamu bercanda!?!" dan menyertakan tangkapan layar dari OpenSea yang menampilkan dua cryptopunk sedang ditransfer ke alamat lain.
Saya baru saja diretas!!! Apakah kamu bercanda!?! pic.twitter.com/r1xS0mhD6P
— CryptoNovo (@CryptoNovo311) 4 Januari 2023
Kedua cryptopunk tersebut segera dijual oleh penyerang, satu seharga 70 ETH (senilai setara $88,434 pada saat publikasi) dan yang lainnya seharga 199 ETH ($251,404). Ini menyiratkan bahwa CryptoNovo kehilangan cryptopunk senilai lebih dari $300K dalam serangan itu.
Catatan cryptopun#4608diduga ditransfer ke dompet penyerang, dipindahkan ke dompet lain, dan kemudian dijual seharga 199 ETH. Sumber: OpenSea
Banyak NFT lain yang tampaknya diambil dari influencer, termasuk item Meebits, CloneX, Mutant Ape Yacht Club, dan Bored Ape Yacht Club.
Punk ikonik CryptoNovo yang mengenakan beanie hijau, #3706, tampaknya telah selamat dari serangan tersebut, meskipun pemiliknya juga tampaknya telah menjual item tersebut. Sementara item yang disebutkan sebelumnya dikirim ke alamat phishing yang diketahui, cryptopunk#3706dikirim ke alamat yang sama sekali berbeda dan dijual seharga 75 ETH ($94,751). Alamat ini juga telah menerima item dari theovoverse.eth, domain ENS yang sebelumnya pernah menerima item dari alamat dompet resmi CryptoNovo. Fakta-fakta ini mungkin menyiratkan bahwa penjualan barang tertentu mungkin dilakukan oleh pemiliknya, bukan oleh penyerang.
Kriptopunk#3706. Sumber: OpenSea
CryptoNovo adalah influencer NFT dengan lebih dari 18,000 pengikut Twitter. Dia dikenal memakai topeng yang membuatnya tampak seperti cryptopunk yang mengenakan beanie hijau yang pertama kali dia beli pada tahun 2020.
Foto CryptoNovo, yang identitas aslinya tidak diketahui.
Meskipun CryptoNovo mengklaim serangan itu adalah “peretasan,” pengguna Twitter @__proper telah menunjukkan bahwa hal ini lebih mungkin disebabkan oleh phishing. Tepat setelah cryptopunk beanie hijau ditransfer ke alamat aman, CryptoNovo membuat beberapa otorisasi token ke kontrak pintar yang tidak diketahui. Kontrak inilah yang kemudian menggunakan fungsi transferFrom di berbagai NFT untuk memindahkannya dari dompet influencer. Ini menyiratkan bahwa seseorang mungkin telah menipunya agar mengizinkan Dapp jahat untuk memindahkan tokennya.
Benar-benar menyesal hal ini terjadi dan saya harap Anda bisa mendapatkan kembali potongannya. Jika ada bantuan, sepertinya Anda telah menandatangani surat txn yang memberikan tunjangan kepada https://t.co/8Lpr10A3sz pic.twitter.com/pNMt5xrN0F
— tepat (@__proper) 4 Januari 2023
Seseorang juga tampaknya meniru CryptoNovo di Discord. 9 jam setelah serangan terjadi, dia memposting gambar akun Discord yang mengaku sebagai dirinya, namun menurutnya adalah akun palsu.
Saya belum meminta apa pun kepada siapa pun. JANGAN mengirimkan apa pun kepada siapa pun menggunakan nama dan nomor rekening saya! Perselisihan yang Anda lihat di bawah adalah akun palsu. Beberapa pemilik CryptoPunks lainnya juga memiliki penipu yang bertindak seperti mereka. pic.twitter.com/9YWcTLYAJd
— CryptoNovo (@CryptoNovo311) 4 Januari 2023
Cryptopunks adalah salah satu koleksi NFT “seni digital generatif” atau kumpulan benda seni yang dihasilkan oleh suatu algoritma. Ini dirilis pada bulan Juni 2017, dan masing-masing unitnya diberikan kepada siapa saja yang mampu membayar biaya bahan bakar untuk mencetaknya. Saat ini, cryptopunk dijual dengan harga rata-rata lebih dari $1.000, menurut nftstats.com.
Koleksinya telah menginspirasi ribuan koleksi NFT generatif lainnya, termasuk Bored Ape Yacht Club, Mutant Ape Yacht Club, Meebits, dan lainnya.
