NFT coin projesi Moonbirds’ün kurucusu Kevin Rose, yaklaşık 1,1 milyon dolar pahasında ferdî NFT’sinin çalınmasına yol açan bir kimlik avı dolandırıcılığının kurbanı oldu. Bu NFT’ler artık hackerların cüzdanında…
Kevin Rose, bedeli 1,1 milyon doları aşan NFT coin hackiyle sarsıldı
Moonbirds kurucusu, dün gece saatlerinde Twitter hesabından pahası 1,1 milyon doları aşan şahsî NFT’lerinin çalındığını bildirdi. Rose, daha sonra, topluluktan proje takımı NFT’leri çalıntı olarak işaretleyene kadar rastgele bir Squiggles NFT’si satın almamalarını istedi.
25 Ocak tarihli tweet’e nazaran çalınan NFT’ler ortasında 25 Chromie Squiggles ve bir Autoglyph NFT’si yer alıyor.
I was just hacked, stay tuned for details – please avoid buying any squiggles until we get them flagged (just lost 25) + a few other NFTs (an autoglyph) …
— KΞVIN R◎SE (🪹,🦉) (@kevinrose) January 25, 2023
Arkham’dan bağımsız bir tahlil, hackerların taban fiyatı 345 ETH olan en az bir Autoglyph NFT’si ele geçirdiğini tespit etti. Ayrıyeten, en az toplam 332,5 ETH bedelinde Chromie Squiggles olarak da bilinen 25 Arka Blocks; ve en az 7,2 ETH bedelinde dokuz OnChainMonkey NFT ele geçirilmiş durumda.
In the past hour: Kevin Rose's NFT vault wallet has just been drained, with $1.09M in NFT's taken.
Biggest losses include the following NFT's:
1 Autoglyph – 345 ETH
25 Art Blocks (Chromie Squiggle) – 332.5 ETH
9 On-chain Monkeys – 7.2 ETH pic.twitter.com/udGhNHvWQg— Arkham (@ArkhamIntel) January 25, 2023
Kevin Rose nasıl hacklendi?
Birkaç bağımsız on-chain araştırması hacki aydınlatmaya çalışırken, Moonbirds’ün gerisindeki şirket olan PROOF’un lider yardımcısı Arran Schlosberg, 9.500 Twitter takipçisine Rose’un “kötü niyetli bir imzayı imzalarken dolandırıldığını ” ve hackerların çok sayıda NFT ele geçirdiğini bildirdi:
Kevin Rose, bu akşam erken saatlerde bilgisayar korsanının çok sayıda yüksek pahalı token aktarmasına müsaade veren berbat niyetli bir imzayı imzaladığı kimlik avının kurbanı oldu.
0/ Earlier this evening @kevinrose was phished into signing a malicious signature that allowed the hacker to transfer a large number of high-value tokens. Here is a breakdown of what happened, our immediate response, and our ongoing efforts…
— Arran (@divergencearran) January 25, 2023
Kripto analisti “foobar”, 25 Ocak’ta farklı bir gönderide “hacklemenin teknik yönünü” daha detaylı bir biçimde ayrıntılandırdı ve Rose’un süreçleri imzaladığında tüm NFT’lerini taşımak için bir OpenSea kontratını onayladığını açıkladı. Rose’un her vakit bir hack teşebbüsünden “kötü niyetli bir imza” uzakta olduğunu ekledi:
Herhangi bir şeyi imzalarken çok dikkatli olun, off-chain imzalar bile. Kevin Rose, makûs niyetli bir mukaveleyi imzalaması nedeniyle kasasından ~2 milyon dolar bedelinde NFT’yi çaldırdı. Neyse ki işletim sisteminde alınıp satılamayan punk zombi (1000 ETH) üzere birkaç şey geride kaldı
be super careful when signing anything, even offchain signatures. kevin rose just had ~$2 million worth of NFTs drained from his vault from signing one malicious seaport bundle. thankfully a couple things held back, like the punk zombie (1000 ETH) which can't be traded on OS pic.twitter.com/GXHR3NQHLf
— foobar (@0xfoobar) January 25, 2023
Yüklü ölçüde NFT coin hareket halinde
On-chain analisti ZachXBT, 350.300 Twitter takipçisine, hackların NFT’leri Bitcoin Layer 2 Lightning Network’teki bir kripto para ünitesi değişim platformu olan FixedFloat’a gönderdiğini gösteren bir süreç haritası paylaştı. Süreç kayırlarına nazaran hackerlar, daha sonra fonları Bitcoin’e (BTC) çevirdi ve BTC’yi bir Bitcoin mikserine yatırdı.
Three hours ago Kevin was phished for $1.4m+ worth of NFTs. Earlier today the same scammer stole 75 ETH from another victim.
Mapping this out we can see a clear trend of sending the stolen funds to FixedFloat and swapping for BTC before depositing to a bitcoin mixer. https://t.co/2yrFpfYttT pic.twitter.com/ZlywPYydwx
— ZachXBT (@zachxbt) January 25, 2023
Twitter’dan Degentraland, atağın kripto para piyasasının bugüne kadar gördüğü “en üzücü şey” olduğunu söyledi ve böylesine yıkıcı bir hackten biri geri dönebilecekse “o kişinin” Kevin Rose olduğunu ekledi.
Saddest thing I've seen in crypto to date.@kevinrose wallet drained.
If anyone can come back from this, it's him. pic.twitter.com/HZysg34qji
— Degentraland (@Degentraland) January 25, 2023
Kriptokoin.com olarak yeni yılın birinci haftasında CryptoPunks koleksiyonunda meydana gelen hack olayını aktarmıştık.
