Ataque hacker em plataforma causa prejuízo de US$ 150 mil em roubo de NFTs

Site falso de cunhagem de NFTs teria roubado acesso e transferido criptoativos valiosos para carteira de golpista

Apresentando-se como alternativa a usuários “cansados de perderem tempo pesquisando projetos” e “doentes de rug pull (puxada de tapete)”, a plataforma de negociação de tokens não fungíveis (NFTs) Wizard Pass foi alvo de um ataque hacker na madrugada desta segunda-feira (14), que resultou em um prejuízo de, pelo menos, U$ 150 mil aos usuários do servidor que tiveram NFTs roubados. No Twitter, a Wizard Pass  alertou seus 36,2 mil seguidores:

Estamos cientes de que o NFT Wizard Server foi invadido. Por favor, NÃO clique em nenhum link no Twitter OU no servidor. Estamos trabalhando em uma solução para corrigir isso!

A Wizard Pass, que chegou a perder seu acesso ao Discord para o hacker, diz em sua página oficial  que “nossas ferramentas são totalmente automatizadas para que todos os dias você receba notificações ao vivo de lançamentos de NFT, incluindo links e informações importantes de cunhagem!”

Embora a plataforma não tenha deixado claro como foi hackeada, o especialista em segurança de pseudônimo Serpent também foi ao Twitter se dirigir aos seus mais de 225 mil seguidores, já que diversos usuários da Wizard Pass informaram que tiveram NFTs roubados. Entre os criptoativos estavam exemplares do Cool Cat, CloneX e CyberKong

Em uma sequência de tweets, Serpent sugeriu que os usuários foram direcionados para um site falso de cunhagem:

Este não é apenas um site de cunhagem falso comum, onde você paga 0,1 ETH e não recebe nada, eles têm um script que encontra seus NFTs mais valiosos e solicita aprovação de token para eles. Após o envio do 0.1 ETH, o site apresentará outro prompt do Metamask, onde solicitará a aprovação do token. Depois de confirmar as transações, a vítima está essencialmente fornecendo acesso total sobre seus NFTs e os transferindo para as carteiras dos golpistas, explicou.

Também em sua sequência de tweets, a  Wizard Pass disse que já havia recuperado seu acesso ao Discord e acrescentou que já estava em contato com os usuários que foram lesados pela falsa cunhagem de seus NFTs, mas não deu detalhes de  qual procedimento iria adotar.

No rol dos novos golpes envolvendo NFTs também está o roubo de arte digital. Neste caso, os ladrões vasculham  a internet em busca de obras de arte digital que circulam livremente na rede para tokenizá-las e vendê-las como NFTs em marketplaces como o OpenSea. Conforme noticiou o Cointelegraph Brasil.

LEIA MAIS:

Você pode gostar...