O influenciador NFT CryptoNovo anunciou em 4 de janeiro que foi vítima de um ataque cibernético e perdeu dois criptopunks. A postagem no Twitter diz “Acabei de ser hackeado!!! Você está brincando comigo!?!" e inclui uma captura de tela do OpenSea exibindo dois cryptopunks sendo transferidos para outro endereço.

Acabei de ser hackeado!!! Você está brincando comigo!?! pic.twitter.com/r1xS0mhD6P

– CryptoNovo (@CryptoNovo311) 4 de janeiro de 2023

Os dois criptopunks foram imediatamente vendidos pelo invasor, um por 70 ETH (no valor equivalente a US$ 88.434 no momento da publicação) e o outro por 199 ETH (US$ 251.404). Isso implica que o CryptoNovo perdeu mais de US$ 300 mil em criptopunks no ataque.

O registro do cryptopun#4608supostamente foi transferido para a carteira do invasor, movido para outra carteira e depois vendido por 199 ETH. Fonte: OpenSea

Aparentemente, vários outros NFTs foram retirados do influenciador, incluindo itens Meebits, CloneX, Mutant Ape Yacht Club e Bored Ape Yacht Club.

O icônico punk de gorro verde da CryptoNovo, #3706, parece ter sido salvo do ataque, embora o proprietário também pareça ter vendido o item. Embora os itens mencionados anteriormente tenham ido para um endereço de phishing conhecido, o cryptopunk#3706foi enviado para um endereço completamente diferente e vendido por 75 ETH (US$ 94.751). Este endereço também recebeu itens de thenovoverse.eth, um domínio ENS que já recebeu itens do endereço de carteira oficial da CryptoNovo no passado. Esses fatos podem implicar que a venda deste item específico foi possivelmente feita pelo proprietário e não por um invasor.

Criptopunk#3706. Fonte: OpenSea

CryptoNovo é um influenciador NFT com mais de 18.000 seguidores no Twitter. Ele é conhecido por usar máscaras que o fazem parecer o criptopunk de gorro verde que comprou pela primeira vez em 2020.

Uma foto do CryptoNovo, cuja verdadeira identidade é desconhecida.

Embora a CryptoNovo afirme que o ataque foi um “hack”, o usuário do Twitter @__proper apontou que é mais provável que isso tenha sido causado por phishing. Logo depois que o cryptopunk do gorro verde foi transferido para um endereço seguro, o CryptoNovo fez várias autorizações simbólicas para um contrato inteligente desconhecido. Foi este contrato que posteriormente utilizou a função transferFrom em vários NFTs para movê-los da carteira do influenciador. Isso implica que alguém pode tê-lo enganado para que autorizasse um Dapp malicioso a mover seus tokens.

Lamento muito que isso tenha acontecido e espero que você consiga recuperar os pedaços. Se ajudar, parece que você assinou um txn concedendo um subsídio para https://t.co/8Lpr10A3sz pic.twitter.com/pNMt5xrN0F

– adequado (@__proper) 4 de janeiro de 2023

Alguém também parece estar se passando pelo CryptoNovo no Discord. 9 horas após o ataque, ele postou a imagem de uma conta do Discord que afirma ser ele, mas que ele diz ser uma conta falsa.

Não pedi nada a ninguém. NÃO envie nada para ninguém usando meu nome e número de conta! A discórdia que você vê abaixo é uma conta falsa. Alguns outros proprietários de CryptoPunks também têm golpistas agindo como eles. pic.twitter.com/9YWcTLYAJd

– CryptoNovo (@CryptoNovo311) 4 de janeiro de 2023

Cryptopunks foi uma das primeiras coleções NFT de “arte digital generativa” ou coleções de objetos de arte geradas por um algoritmo. Foi lançado em junho de 2017, e suas unidades individuais foram doadas a qualquer pessoa que pudesse pagar as taxas do gás para cunhá-las. Hoje, os cryptopunks são vendidos por um preço médio de mais de US$ 1.000, de acordo com nftstats.com.

A coleção inspirou milhares de outras coleções NFT generativas, incluindo Bored Ape Yacht Club, Mutant Ape Yacht Club, Meebits e outras.