Influencer NFT CryptoNovo ogłosił 4 stycznia, że ​​stał się ofiarą cyberataku i stracił dwóch kryptopunków. W poście na Twitterze widniała informacja: „Właśnie zostałem zhakowany!!! Czy ty żartujesz!?!" i zawiera zrzut ekranu z OpenSea przedstawiający dwóch kryptopunków przenoszonych na inny adres.

Właśnie zostałem zhakowany!!! Czy ty żartujesz!?! pic.twitter.com/r1xS0mhD6P

— CryptoNovo (@CryptoNovo311) 4 stycznia 2023 r

Obaj kryptopunkowie zostali natychmiast sprzedani przez atakującego, jeden za 70 ETH (warty równowartość 88 434 dolarów w momencie publikacji), a drugi za 199 ETH (251 404 dolarów). Oznacza to, że CryptoNovo straciło w ataku kryptopunków o wartości ponad 300 tys. dolarów.

Zapis kryptowaluty cryptopun#4608rzekomo przeniesiony do portfela atakującego, przeniesiony do innego portfela, a następnie sprzedany za 199 ETH. źródło: OpenSea

Wiele innych NFT najwyraźniej zostało przejętych od influencera, w tym przedmioty Meebits, CloneX, Mutant Ape Yacht Club i Bored Ape Yacht Club.

Wydaje się, że kultowy punk CryptoNovo w zielonej czapce, nr 3706, został uratowany przed atakiem, chociaż wygląda na to, że właściciel również sprzedał przedmiot. Podczas gdy wspomniane wcześniej przedmioty trafiły na znany adres phishingowy, kryptopunk nr 3706 został wysłany na zupełnie inny adres i sprzedany za 75 ETH (94 751 dolarów). Na ten adres otrzymywano również przedmioty z thenovoverse.eth, domeny ENS, która w przeszłości sama otrzymywała przedmioty z oficjalnego adresu portfela CryptoNovo. Fakty te mogą sugerować, że sprzedaży tego konkretnego przedmiotu prawdopodobnie dokonał właściciel, a nie osoba atakująca.

Kryptopunk#3706. źródło: OpenSea

CryptoNovo to influencer NFT z ponad 18 000 obserwujących na Twitterze. Jest znany z noszenia masek, które sprawiają, że wygląda jak kryptopunk w zielonej czapce, którego kupił po raz pierwszy w 2020 roku.

Zdjęcie CryptoNovo, którego prawdziwa tożsamość nie jest znana.

Chociaż CryptoNovo twierdziło, że atak był „hakiem”, użytkownik Twittera @__proper zauważył, że najprawdopodobniej był on spowodowany phishingiem. Zaraz po przeniesieniu kryptopunkowej zielonej czapki na bezpieczny adres, CryptoNovo dokonał kilku autoryzacji tokenami do nieznanego inteligentnego kontraktu. To właśnie na tej umowie wykorzystano później funkcję transferFrom na różnych NFT, aby przenieść je z portfela influencera. Oznacza to, że ktoś mógł go oszukać, aby autoryzował złośliwego Dappa do przenoszenia jego tokenów.

Bardzo mi przykro, że tak się stało i mam nadzieję, że uda Ci się odzyskać części. Jeśli to w czymś pomoże, wygląda na to, że możesz podpisać umowę przyznającą dodatek https://t.co/8Lpr10A3sz pic.twitter.com/pNMt5xrN0F

— właściwy (@__proper) 4 stycznia 2023 r

Wygląda na to, że ktoś podszywa się pod CryptoNovo na Discordzie. 9 godzin po ataku zamieścił zdjęcie konta na Discordzie, na którym twierdzi, że jest nim, ale według niego jest to konto fałszywe.

Nikogo o nic nie prosiłem. NIE wysyłaj niczego nikomu, używając mojego imienia i nazwiska oraz numeru konta! Discord, który widzisz poniżej, jest kontem fałszywym. Kilku innych właścicieli CryptoPunks również podszywa się pod oszustów. pic.twitter.com/9YWcTLYAJd

— CryptoNovo (@CryptoNovo311) 4 stycznia 2023 r

Cryptopunki były jedną z pierwszych kolekcji NFT „generatywnej sztuki cyfrowej”, czyli kolekcji obiektów artystycznych generowanych przez algorytm. Został wyemitowany w czerwcu 2017 roku, a jego poszczególne egzemplarze zostały rozdane każdemu, kto był w stanie uiścić opłaty za gaz za ich wybicie. Według nftstats.com obecnie kryptopunki sprzedają się po średniej cenie ponad 1000 dolarów.

Kolekcja zainspirowała tysiące innych generatywnych kolekcji NFT, w tym Bored Ape Yacht Club, Mutant Ape Yacht Club, Meebits i inne.