NFT influencer faller offer för cyberattack, förlorar $300K+ CryptoPunks

Nonfungible token (NFT) influencer CryptoNovo meddelade den 4 januari att han föll offer för en cyberattack och förlorade två CryptoPunks. Han skrev på Twitter, "Jag blev precis hackad!!! Skojar du!?!" och inkluderade en skärmdump från OpenSea som visar två CryptoPunks som överförs till en annan adress.

Jag blev precis hackad!!!
Skojar du!?! pic.twitter.com/r1xS0mhD6P
— CryptoNovo (@CryptoNovo311) Januari 4, 2023

De två CryptoPunkarna såldes omedelbart av angriparen, en för 70 Ether (ETH) (värde 88,434 199 USD vid publiceringstillfället) och den andra för 251,404 ETH (värde 300,000 XNUMX USD). Detta antyder att CryptoNovo förlorade över $XNUMX XNUMX i CryptoPunks i attacken.

*CryptoPunk #4608 påstås ha överförts till angriparens plånbok, flyttats till en annan plånbok och sedan sålt för 199 ETH. Källa: OpenSea*

Många andra icke-fungibla tokens togs tydligen också från influencern, inklusive Meebits, CloneX, Mutant Ape Yacht Club och Bored Ape Yacht Club NFT.

CryptoNovos ikoniska punk med grön möss, #3706, verkar ha räddats från attacken, även om ägaren också verkar ha sålt föremålet. Medan de tidigare nämnda NFT:erna gick till en känd nätfiskeadress, skickades CryptoPunk #3706 till en helt annan adress och såldes för 75 ETH (värde $94,751 XNUMX). Den här adressen har även tagit emot föremål från Thenovoverse.eth, en ENS-domän som själv har tagit emot föremål från CryptoNovos officiella plånboksadress tidigare. Dessa fakta kan antyda att försäljningen av just denna artikel gjordes av ägaren snarare än en angripare.

CryptoNovo har över 18,000 2020 Twitter-följare och är känd för att bära masker som får honom att se ut som den grönmössa-bärande CryptoPunk som han först köpte XNUMX.

*Ett foto av CryptoNovo, vars verkliga identitet är okänd.*

Även om CryptoNovo hävdade att attacken var ett "hack", påpekade Twitter-användaren Proper att den mer troliga orsaken var nätfiske. Precis efter att den gröna mössan CryptoPunk överfördes till en säker adress, gjorde CryptoNovo flera token-auktoriseringar till ett okänt smart kontrakt. Det är detta kontrakt som sedan använde "transferFrom"-funktionen på olika NFT:er för att flytta dem från influencerns plånbok. Detta innebär att någon kan ha lurat honom att tillåta en skadlig DApp att flytta hans tokens.

Jag är verkligen ledsen att detta hände och jag hoppas att du kan få tillbaka bitarna. Om det är någon hjälp, ser det ut som att du kan ha en undertecknad txn som beviljar en ersättning till https://t.co/8Lpr10A3sz pic.twitter.com/pNMt5xrN0F
— korrekt (@__proper) Januari 4, 2023

Relaterat: Magic Eden NFT-tjänst hackad, visar porr istället för korrekta bilder

Någon verkar också utge sig för CryptoNovo på Discord. Nio timmar efter att attacken inträffade lade han upp en bild på ett Discord-konto som påstår sig vara honom, men som han säger är ett falskt konto.

Jag har inte bett någon om något. Skicka INTE något till någon som använder mitt namn och kontonummer! Oenigheten du ser nedan är ett falskt konto. Ett par andra CryptoPunks-ägare har också bedragare som agerar som dem. pic.twitter.com/9YWcTLYAJd
— CryptoNovo (@CryptoNovo311) Januari 4, 2023

CryptoPunks var en av de första "generativa digital konst" NFT-samlingarna, eller samlingar av konstföremål genererade av en algoritm. Den släpptes i juni 2017 och dess individuella enheter gavs bort till alla som kunde betala gasavgifterna för att prägla dem. Idag, CryptoPunks sälja för ett genomsnittligt pris på över 100,000 XNUMX USD.

Kollektionen har inspirerat tusentals andra generativa NFT-kollektioner, inklusive Bored Ape Yacht Club, Mutant Ape Yacht Club, Meebits och andra.