Категорія: Інновації
Дата: 28 квітня 2022 13:24

Хакери обікрали найбільшу NFT-колекцію на понад $3 млн. Як була влаштована афера

Дарина Антонюк

Forbes

2 хв читання

NFT-колекція Bored Ape Yacht Club Фото NFT Culture

Віртуальні токени Bored Ape Yacht Club коштують тисячі доларів та є у колекціях Джастіна Бібера, Емінема, Періс Хілтон та Мадонни. «Викрадення» декількох цифрових мавп через Instagram 25 квітня обійшлося їхнім власникам у понад $3 млн. Як злочинці хакнули одну з найдорожчих NFT-колекцій та що робитимуть з украденими приматами

Як злочинці викрали NFT

Хакери отримали доступ до криптогаманців MetaMask, з яких користувачі платили за NFT, через фішинговий лінк. Вони опублікували його на офіційній сторінці Yuga Labs – творців Bored Ape Yacht Club – у Instagram. Як злочинці отримали доступ до офіційного акаунту, не відомо. Yuga Labs каже, що дотримувалися усіх правил безпеки, зокрема, встановили двохфакторну автентифікацію для менеджерів акаунту.

Хакери опублікували в Instagram від імені Yuga Labs пост про «airdrop» – безкоштовну роздачу токенів. Користувачам, які перейшли за лінком, злочинці пропонували підписати фейковий смарт-контракт для підтвердження транзакції, який дав змогу викрасти з 32 гаманців NFT суму на $3 млн, серед яких є чотири мавпи з колекції Bored Ape Yacht Club.

Що треба знати про Bored Ape Yacht Club (BAYC)

Це колекція цифрових активів, які базуються на блокчейні Ethereum.
Усього в колекції 10 000 унікальних мавп, які згенерували алгоритми. Це одна з найбільш популярних колекцій на маркетплейсі OpenSea.
Обсяг продажів BAYC станом на січень цього року – понад $1 млрд. Американський ведучий Джиммі Феллон заплатив за один токен $224 000, репер Емінем – $452 000, музикант Джастін Бібер – $1,3 млн.
Засновники BAYC – друзі під псевдонімами Gargamel, Gordon Goner, Emperor Tomato Ketchup і No Sass.

Чому обрали саме Instagram для пошуку жертв? Тому що NFT часто зберігають у криптогаманцях у смартфоні. До того ж програма MetaMask відображає NFT лише на мобільному пристрої та заохочує користувачів керувати токенами через додаток на телефоні, а не розширення у браузері. Таким чином через лінк в Instagram хакери могли отримати доступ до мобільного гаманця користувачів.

Що можна зробити з украденими NFT

Купівлю NFT прирівнюють до купівлі мистецтва, а продати украдену картину – не просто, особливо, якщо вона відома. Маркетплейси на зразок OpenSea слідкують за цим і намагаються зупинити продаж таких NFT.

Кіберзлочинці, проте, навчилися обходити ці обмеження і продовжують продавати украдені або підроблені токени. Хоч транзакції на блокчейні можна відслідкувати, встановити особу, яка їх здійснює, дуже складно.

У січні 2022-го хакери заробили $1,3 млн на NFT колекції The Big Daddy Ape Club, яка базується на блокчейні Solana. Покупці переплутали її із The Bored Ape Yacht Club. А на початку квітня власник віртуальних мавп під псевдонімом «s27» втратив NFT на понад $500 000, коли шахраї переконали обміняти їх на підробку.

І хоча творці NFT радять користувачам не давати доступ до свого гаманця невідомим особам, той факт, що фішингове посилання опублікували на офіційній сторінці BAYC, переконало власників токенів у його достовірності. Yuga Labs поки що не відповіла, чи отримають жертви злому компенсацію за їхні втрати.

Матеріали по темі