Hackerské útoky zaměřené na majitele Bored Ape nevykazují v prosinci žádné známky zpomalení. Při dalším útoku podvodník ukradl kryptoinvestorovi z Bored Ape Yacht Clubu NFT v hodnotě více než 1 milion dolarů.
Podvodníci vysáli 14 Bored Apes v hodnotě přes 1 milion dolarů
O víkendu jeden z majitelů Bored Ape nahlásil ztrátu všech svých čtrnácti kusů Bored Ape Yacht Club NFT prostřednictvím sofistikovaného schématu, který zahrnoval sociální inženýrství na vysoké úrovni od jednoho majitele.
🚨 Analysis of how a scammer stole 14 BAYCs worth over 852 ETH ($1.07 million) today through a month-long social engineering scam.
Here's how it happened 🧵👇 pic.twitter.com/JJB2xSJyBQ
— Serpent (@Serpent) December 17, 2022
Podle @Serpent, renomovaného bezpečnostního analytika a kybernetického detektiva webu 3, začal podvodník před měsícem připravovat tento útok a vydával se za ředitele castingu ve skutečné filmové produkční společnosti. O několik týdnů později se falešná produkční společnost a falešná osoba obrátily na sběratele NFT s žádostí o uzavření partnerské smlouvy. Po několika zpětných hovorech s legitimně vypadajícími smlouvami sběratel naletěl a s dohodou souhlasil.
Jak k podvodu došlo?
Falešná osoba přesvědčila majitele Bored Ape, že má zájem zaplatit 13 000 až 17 000 dolarů za licenci na jeho sbírku NFT Bored Ape Yacht Club a použít je k natočení animovaného filmu. Později falešná reprodukční firma prostřednictvím zfalšovaných e-mailů od falešného zakládajícího ředitele informovala sběratele NFT, aby použil svou kryptopeněženku k podpisu smlouvy prostřednictvím webových stránek falešného partnera společnosti.
Bohužel poté, co sběratel NFT smlouvu podepsal, podvodník prostřednictvím smart kontraktu sběratelovu peněženku vyčerpal a odešel se čtrnácti NFT od Bored Ape Yacht Clubu. Poté, co kybernetický detektiv transakci sledoval, zjistil, že notorický podvodník přijal nejvyšší nabídky za ukradené Bored Apes a nashromáždil 852,9 ETH. Podvodník později ukradené ETH převedl na stablecoin DAI, čímž si vydělal 1 075 000 dolarů v DAI.
V souvislosti s tímto činem podvodníci začátkem minulého týdne prolomili zabezpečení Lodestar Finance, úvěrové platformy postavené na technologii Layer-2 Arbitrum, a při útoku na flash půjčky zmizeli s více než 6 miliony dolarů.