L'influencer NFT CryptoNovo ha annunciato il 4 gennaio di essere caduto vittima di un attacco informatico e di aver perso due criptopunk. Il post su Twitter dice “Sono appena stato hackerato!!! Ma stai scherzando!?!" e include uno screenshot di OpenSea che mostra due cryptopunk trasferiti a un altro indirizzo.

Sono appena stato hackerato!!! Ma stai scherzando!?! pic.twitter.com/r1xS0mhD6P

— CryptoNovo (@CryptoNovo311) 4 gennaio 2023

I due cryptopunk sono stati immediatamente venduti dall'aggressore, uno per 70 ETH (per un valore equivalente a 88.434 dollari al momento della pubblicazione) e l'altro per 199 ETH (251.404 dollari). Ciò implica che CryptoNovo ha perso oltre 300.000 dollari in criptopunk durante l'attacco.

Il record del cryptopun#4608sarebbe stato trasferito nel portafoglio dell'aggressore, spostato in un altro portafoglio e poi venduto per 199 ETH. Fonte: OpenSea

Apparentemente numerosi altri NFT sono stati presi dall'influencer, inclusi gli articoli Meebits, CloneX, Mutant Ape Yacht Club e Bored Ape Yacht Club.

L'iconico punk con il berretto verde di CryptoNovo, n. 3706, sembra essere stato salvato dall'attacco, sebbene anche il proprietario sembri aver venduto l'oggetto. Mentre gli oggetti menzionati in precedenza sono andati a un indirizzo di phishing noto, il cryptopunk#3706è stato inviato a un indirizzo completamente diverso e venduto per 75 ETH ($94.751). Questo indirizzo ha ricevuto elementi anche da thenovoverse.eth, un dominio ENS che in passato ha ricevuto elementi dall'indirizzo ufficiale del portafoglio di CryptoNovo. Questi fatti potrebbero implicare che la vendita di questo particolare oggetto sia stata effettuata dal proprietario piuttosto che da un aggressore.

Criptopunk#3706. Fonte: OpenSea

CryptoNovo è un influencer NFT con oltre 18.000 follower su Twitter. È noto per indossare maschere che lo fanno sembrare il criptopunk con il berretto verde che ha acquistato per la prima volta nel 2020.

Una foto di CryptoNovo, la cui vera identità è sconosciuta.

Sebbene CryptoNovo abbia affermato che l'attacco fosse un "hack", l'utente di Twitter @__proper ha sottolineato che è più probabile che ciò sia stato causato dal phishing. Subito dopo che il berretto verde cryptopunk è stato trasferito a un indirizzo sicuro, CryptoNovo ha concesso diverse autorizzazioni token a uno smart contract sconosciuto. È proprio questo contratto che successivamente ha utilizzato la funzione transferFrom su vari NFT per spostarli dal portafoglio dell’influencer. Ciò implica che qualcuno potrebbe averlo indotto con l’inganno ad autorizzare una Dapp dannosa a spostare i suoi token.

Mi dispiace davvero per l'accaduto e spero che tu riesca a recuperare i pezzi. Se ti è d'aiuto, sembra che tu abbia firmato un txn che concede un'indennità a https://t.co/8Lpr10A3sz pic.twitter.com/pNMt5xrN0F

- corretto (@__proper) 4 gennaio 2023

Sembra che qualcuno stia anche impersonando CryptoNovo su Discord. 9 ore dopo l'attacco, ha pubblicato l'immagine di un account Discord che afferma di essere lui, ma che secondo lui è un account falso.

Non ho chiesto niente a nessuno. NON inviare nulla a nessuno utilizzando il mio nome e numero di conto! Il discord che vedi qui sotto è un account falso. Anche un paio di altri proprietari di CryptoPunk hanno dei truffatori che agiscono come loro. pic.twitter.com/9YWcTLYAJd

— CryptoNovo (@CryptoNovo311) 4 gennaio 2023

Cryptopunks è stata una delle prime collezioni NFT di “arte digitale generativa” o collezioni di oggetti d’arte generati da un algoritmo. È stato rilasciato nel giugno 2017 e le sue singole unità sono state regalate a chiunque potesse pagare le tasse del gas per coniarle. Oggi, secondo nftstats.com, i cryptopunk vengono venduti a un prezzo medio di oltre 1.000 dollari.

La collezione ha ispirato migliaia di altre collezioni NFT generative, tra cui Bored Ape Yacht Club, Mutant Ape Yacht Club, Meebits e altri.