4 січня NFT-інфлюенсер CryptoNovo оголосив, що став жертвою кібератаки та втратив двох криптопанків. Пост у Твіттері говорить: «Мене щойно зламали!!! Ви жартуєте!?!» і містить знімок екрана з OpenSea, на якому показано, як двох криптопанків переводять на іншу адресу.
Мене щойно зламали!!! Ви жартуєте!?! pic.twitter.com/r1xS0mhD6P
— CryptoNovo (@CryptoNovo311) 4 січня 2023 р
Зловмисник негайно продав двох криптопанків: одного за 70 ETH (коштував еквівалент 88 434 доларів на момент публікації), а іншого за 199 ETH (251 404 доларів). Це означає, що під час атаки CryptoNovo втратило криптопанків на суму понад 300 тисяч доларів.
Запис cryptopun#4608нібито переміщується в гаманець зловмисника, переміщується в інший гаманець, а потім продається за 199 ETH. Джерело: OpenSea
Численні інші NFT, очевидно, були взяті від інфлюенсера, включаючи предмети Meebits, CloneX, Mutant Ape Yacht Club і Bored Ape Yacht Club.
Культовий панк CryptoNovo в зеленій шапочці під номером 3706, здається, був врятований від нападу, хоча власник також, схоже, продав товар. У той час як раніше згадані предмети відправлялися на відому фішингову адресу, cryptopunk#3706було надіслано на зовсім іншу адресу та продано за 75 ETH ($94 751). На цю адресу також надходили елементи з thenovoverse.eth, домену ENS, який раніше сам отримував елементи з адреси офіційного гаманця CryptoNovo. Ці факти можуть означати, що продаж цього конкретного предмета, можливо, був здійснений власником, а не зловмисником.
Криптопанк#3706. Джерело: OpenSea
CryptoNovo є впливовою компанією NFT з понад 18 000 підписників у Twitter. Він відомий тим, що носить маски, які роблять його схожим на криптопанка в зеленій шапочці, якого він вперше придбав у 2020 році.
Фотографія CryptoNovo, справжня особа якого невідома.
Хоча CryptoNovo стверджував, що атака була «зломом», користувач Twitter @__proper зазначив, що це, швидше за все, було спричинено фішингом. Відразу після того, як криптопанк із зеленою шапочкою було перенесено на безпечну адресу, CryptoNovo зробило кілька токенів авторизації невідомого смарт-контракту. Саме цей контракт згодом використовував функцію transferFrom на різних NFT, щоб перемістити їх із гаманця впливового користувача. Це означає, що хтось міг обманом змусити його дозволити зловмисному Dapp перемістити його токени.
Дуже шкода, що це сталося, і я сподіваюся, що ви зможете повернути шматки. Якщо це щось допоможе, схоже, ви підписали txn про надання допомоги https://t.co/8Lpr10A3sz pic.twitter.com/pNMt5xrN0F
— proper (@__proper) 4 січня 2023 р
Здається, хтось також видає себе за CryptoNovo на Discord. Через 9 годин після нападу він опублікував зображення облікового запису Discord, який видав себе за нього, але який, за його словами, є підробленим обліковим записом.
Я ні в кого нічого не просив. НЕ надсилайте нічого нікому, використовуючи моє ім'я та номер рахунку! Дискорд, який ви бачите нижче, є підробленим обліковим записом. Кілька інших власників CryptoPunks також мають шахраїв. pic.twitter.com/9YWcTLYAJd
— CryptoNovo (@CryptoNovo311) 4 січня 2023 р
Cryptopunks була однією з перших колекцій NFT «генеративного цифрового мистецтва» або колекцій предметів мистецтва, створених за допомогою алгоритму. Він був випущений у червні 2017 року, і його окремі блоки були роздані будь-кому, хто міг заплатити за газ для їх карбування. Сьогодні криптопанки продають за середньою ціною понад 1000 доларів, згідно з nftstats.com.
Ця колекція надихнула тисячі інших генеративних колекцій NFT, зокрема Bored Ape Yacht Club, Mutant Ape Yacht Club, Meebits та інші.
