NFT Etkileyicisi CryptoNovo, 4 Ocak'ta bir siber saldırıya kurban gittiklerini ve iki kriptopunku kaybettiklerini duyurdu. Twitter'daki gönderi şöyle diyor: "Az önce saldırıya uğradım!!! Benimle dalga mı geçiyorsun!?!" ve OpenSea'den iki kriptopunkun başka bir adrese aktarıldığını gösteren bir ekran görüntüsü içerir.
Az önce hacklendim!!! Benimle dalga mı geçiyorsun!?! pic.twitter.com/r1xS0mhD6P
- CryptoNovo (@CryptoNovo311) 4 Ocak 2023
İki kriptopunk, saldırgan tarafından anında satıldı; biri 70 ETH'ye (yayınlandığı tarihte eşdeğeri 88.434 dolar), diğeri ise 199 ETH'ye (251.404 dolar) satıldı. Bu, CryptoNovo'nun saldırıda 300 bin doların üzerinde kriptopunk kaybettiği anlamına geliyor.
Cryptopunk#4608'in saldırganın cüzdanına aktarıldığı, başka bir cüzdana taşındığı ve ardından 199 ETH karşılığında satıldığı iddia edildi. Kaynak: OpenSea
Meebits, CloneX, Mutant Ape Yacht Club ve Bored Ape Yacht Club öğeleri de dahil olmak üzere çok sayıda başka NFT'nin etkileyiciden alındığı anlaşılıyor.
CryptoNovo'nun ikonik yeşil bere giyen serseri #3706, saldırıdan kurtulmuş gibi görünüyor, ancak sahibi de ürünü satmış gibi görünüyor. Daha önce bahsedilen öğeler bilinen bir kimlik avı adresine giderken, 3706 numaralı kriptopunk ise tamamen farklı bir adrese gönderilerek 75 ETH (94.751 $) karşılığında satıldı. Bu adres aynı zamanda geçmişte CryptoNovo'nun resmi cüzdan adresinden öğeler almış olan bir ENS alan adı olan Thenovoverse.eth'ten de öğeler almıştır. Bu gerçekler, bu belirli ürünün satışının muhtemelen bir saldırgandan ziyade sahibi tarafından yapıldığını ima edebilir.
Kriptopunk#3706. Kaynak: OpenSea
CryptoNovo, 18.000'den fazla Twitter takipçisine sahip bir NFT fenomenidir. Kendisini ilk kez 2020'de satın aldığı yeşil bere takan kripto serseri gibi gösteren maskeler takmasıyla tanınıyor.
Gerçek kimliği bilinmeyen CryptoNovo'nun fotoğrafı.
CryptoNovo, saldırının bir "hack" olduğunu iddia etse de Twitter kullanıcısı @__proper, bunun daha çok kimlik avından kaynaklanmış olabileceğine dikkat çekti. Yeşil bere kripto serseri güvenli bir adrese aktarıldıktan hemen sonra CryptoNovo, bilinmeyen bir akıllı sözleşmeye birkaç token yetkilendirmesi yaptı. Daha sonra çeşitli NFT'lerde transferFrom işlevini kullanarak onları etkileyicinin cüzdanından taşıyan da bu sözleşmedir. Bu, birisinin kötü niyetli bir Dapp'e tokenlarını taşıma yetkisi vermesi için onu kandırmış olabileceği anlamına geliyor.
Bu olduğu için gerçekten üzgünüm ve umarım parçaları geri alabilirsin. Herhangi bir yardımı olacaksa, https://t.co/8Lpr10A3sz pic.twitter.com/pNMt5xrN0F adresine izin veren imzalı bir txn'niz olabilir gibi görünüyor.
- uygun (@__uygun) 4 Ocak 2023
Birisi ayrıca Discord'da CryptoNovo'nun kimliğine bürünüyor gibi görünüyor. Saldırının gerçekleşmesinden 9 saat sonra, kendisi olduğunu iddia eden ancak sahte hesap olduğunu söylediği bir Discord hesabının görüntüsünü yayınladı.
Kimseden hiçbir şey istemedim. Adımı ve hesap numaramı kullanarak kimseye hiçbir şey GÖNDERMEYİN! Aşağıda gördüğünüz discord sahte bir hesaptır. Diğer birkaç CryptoPunks sahibinin de onlar gibi davranan dolandırıcıları var. pic.twitter.com/9YWcTLYAJd
- CryptoNovo (@CryptoNovo311) 4 Ocak 2023
Cryptopunks, bir algoritma tarafından oluşturulan ilk "üretken dijital sanat" NFT koleksiyonlarından veya sanat nesneleri koleksiyonlarından biriydi. Haziran 2017'de piyasaya sürüldü ve bireysel birimleri, onları basmak için gaz ücretini ödeyebilecek herkese verildi. Nftstats.com'a göre bugün kriptopunklar ortalama 1.000 doların üzerinde bir fiyata satılıyor.
Koleksiyon, Bored Ape Yacht Club, Mutant Ape Yacht Club, Meebits ve diğerleri dahil olmak üzere binlerce başka üretken NFT koleksiyonuna ilham kaynağı oldu.
