Hinweis: Der folgende Artikel hilft Ihnen dabei: Kevin Rose, Mitbegründer von Moonbirds, verliert bei einem Phishing-Angriff NFTs im Wert von 1,1 Millionen US-Dollar
Kevin Rose, Mitbegründer von Moonbirds NFTs und CEO von PROOF Collective, wurde Opfer eines Phishing-Angriffs.
Am 25. Januar teilte Rose seine 1,6 Millionen mit Twitter Follower, dass er gehackt wurde. Der Schöpfer von Moonbirds warnte die NFT-Community davor, Squiggles- oder Autoglyph-NFTs zu kaufen, bis die Token identifiziert und als gestohlen gekennzeichnet wurden.
Ich wurde gerade gehackt, bleiben Sie dran für Details – bitte vermeiden Sie den Kauf von Squiggles, bis wir sie markiert haben (gerade 25 verloren) + ein paar andere NFTs (ein Autoglyph) …
– KΞVIN R◎SE (🪹,🦉) (@kevinrose) 25. Januar 2023
Der Angreifer hat 25 Art Block NFTs gestohlen, auch „Art Block“ genannt Chrome Schnörkel. Insgesamt sind die Token etwa 332,5 ETH wert. Dann neun OnChainMonkey NFTs, die über 7,2 ETH wert sind, und ein Autoglyph NFT. Bemerkenswert ist, dass der Mindestpreis für Letzteres auf dem Sekundärmarkt 345 ETH beträgt. Der Betrüger stahl unter anderem auch ein wertvolles Cool Cat NFT- und The Currency-Kunstwerk von Damien Hirst. Insgesamt verlor Kevin Rose etwa 1,1 Millionen US-Dollar an Vermögenswerten.
Am 26. Januar gab der Vizepräsident für Ingenieurwesen bei PROFF, Arran Schlosberg, eine detaillierte Erklärung des Hacks. Laut seinen Tweets wurde Rose „durch Phishing dazu gebracht, eine bösartige Signatur zu signieren, die es dem Hacker ermöglichte, eine große Anzahl hochwertiger Token zu übertragen“.
Arran Schlosberg teilte mit, dass das PROOF-Team das Diebstahlpräventionstool Revoke Cash nutzte, sobald der Exploit entdeckt wurde. Allerdings war es spät, da der Angreifer die Token bereits übertragen hatte. Das Team von PROOF arbeitet derzeit mit Betrugsbekämpfungsexperten von Ledger und OpenSea zusammen, die „alle Möglichkeiten in Betracht ziehen, auch rechtliche.“
Insbesondere waren die Vermögenswerte von PROOF Collective nicht betroffen und sind nicht gefährdet, da die meisten für den Zugriff mehrere Signaturen erfordern.
Lesen Sie verwandte Beiträge:
