NFT-колекція Bored Ape Yacht Club /NFT Culture
Категорія
Інновації
Дата

Хакери обікрали найбільшу NFT-колекцію на понад $3 млн. Як була влаштована афера

2 хв читання

NFT-колекція Bored Ape Yacht Club Фото NFT Culture

Віртуальні токени Bored Ape Yacht Club коштують тисячі доларів та є у колекціях Джастіна Бібера, Емінема, Періс Хілтон та Мадонни. «Викрадення» декількох цифрових мавп через Instagram 25 квітня обійшлося їхнім власникам у понад $3 млн. Як злочинці хакнули одну з найдорожчих NFT-колекцій та що робитимуть з украденими приматами

⚡️Даруємо 40% знижки на річну підписку на сайт Forbes. Ціна зі знижкою — 1079 грн/рік. Діє з промокодом JUNE до 23.06 Оформлюйте зараз за цим посиланням

Як злочинці викрали NFT

Хакери отримали доступ до криптогаманців MetaMask, з яких користувачі платили за NFT, через фішинговий лінк. Вони опублікували його на офіційній сторінці Yuga Labs – творців Bored Ape Yacht Club – у Instagram. Як злочинці отримали доступ до офіційного акаунту, не відомо. Yuga Labs каже, що дотримувалися усіх правил безпеки, зокрема, встановили двохфакторну автентифікацію для менеджерів акаунту.

Хакери опублікували в Instagram від імені Yuga Labs пост про «airdrop» – безкоштовну роздачу токенів. Користувачам, які перейшли за лінком, злочинці пропонували підписати фейковий смарт-контракт для підтвердження транзакції, який дав змогу викрасти з 32 гаманців NFT суму на $3 млн, серед яких є чотири мавпи з колекції Bored Ape Yacht Club.

Що треба знати про Bored Ape Yacht Club (BAYC)

  • Це колекція цифрових активів, які базуються на блокчейні Ethereum.
  • Усього в колекції 10 000 унікальних мавп, які згенерували алгоритми. Це одна з найбільш популярних колекцій на маркетплейсі OpenSea.
  • Обсяг продажів BAYC станом на січень цього року – понад $1 млрд. Американський ведучий Джиммі Феллон заплатив за один токен $224 000, репер Емінем – $452 000, музикант Джастін Бібер – $1,3 млн.
  • Засновники BAYC – друзі під псевдонімами Gargamel, Gordon Goner, Emperor Tomato Ketchup і No Sass.

Чому обрали саме Instagram для пошуку жертв? Тому що NFT часто зберігають у криптогаманцях у смартфоні. До того ж програма MetaMask відображає NFT лише на мобільному пристрої та заохочує користувачів керувати токенами через додаток на телефоні, а не розширення у браузері. Таким чином через лінк в Instagram хакери могли отримати доступ до мобільного гаманця користувачів.

Що можна зробити з украденими NFT

Купівлю NFT прирівнюють до купівлі мистецтва, а продати украдену картину – не просто, особливо, якщо вона відома. Маркетплейси на зразок OpenSea слідкують за цим і намагаються зупинити продаж таких NFT.

Кіберзлочинці, проте, навчилися обходити ці обмеження і продовжують продавати украдені або підроблені токени. Хоч транзакції на блокчейні можна відслідкувати, встановити особу, яка їх здійснює, дуже складно.

У січні 2022-го хакери заробили $1,3 млн на NFT колекції The Big Daddy Ape Club, яка базується на блокчейні Solana. Покупці переплутали її із The Bored Ape Yacht Club. А на початку квітня власник віртуальних мавп під псевдонімом «s27» втратив NFT на понад $500 000, коли шахраї переконали обміняти їх на підробку.

І хоча творці NFT радять користувачам не давати доступ до свого гаманця невідомим особам, той факт, що фішингове посилання опублікували на офіційній сторінці BAYC, переконало власників токенів у його достовірності. Yuga Labs поки що не відповіла, чи отримають жертви злому компенсацію за їхні втрати.

Матеріали по темі

Ви знайшли помилку чи неточність?

Залиште відгук для редакції. Ми врахуємо ваші зауваження якнайшвидше.

Виправити
Попередній слайд
Наступний слайд
Передзамовлення нового номеру Forbes Ukraine. Купуйте зараз за 209 грн замість 279 грн

Замовляйте з безкоштовною кур’єрською доставкою по Україні