13 невзаимозаменяемых токенов (NFT) украли у коллекционера Ларри Лоулита. Совокупно их оценили в $2,7 млн.
I lost all my apes and mutants just now, any one bought it??? pls touch me! pic.twitter.com/AN5IMt2ntu
— larrylawliet.eth (@iloveponzi) January 31, 2022
По информации, хакеры обманом заставили подписать фейковые транзакции, чтобы получить доступ к NFT Лоулита.
Вначале злоумышленники получили контроль над сервером Discord NFT-коллекции Moschi Mochi и дали объявление о выпуске тысячи дополнительных токенов.
?Earlier today, our discord was compromised. This caused our community to take a loss of roughly 35E. If you are a project owner, please read to avoid any potential issues!
Here’s a thread of how it happened ?
— Moshi Mochi ?✨ (@MoshiMochiNFT) February 1, 2022
Соответственно, Лоулит отправил 0,49 ETH в обмен на 14 NFT. В числе транзакций для подтверждения, хакеры отправили и мошенническую для получения полного доступа к кошельку.
The discord of Moshi Mochi @MoshiMochiNFT was hacked, they issued an announcement a few hours ago to mint at the final round, I clicked the mint link because it was released by official.
I mint about 40 or 50+ Moshi NFTs, and then was hacked!!
— larrylawliet.eth (@iloveponzi) February 1, 2022
Среди украденных токенов – семь токенов Bored Ape, пять Mutant Apes и один Doodle.
Чтобы избежать подобных ситуаций, необходимо проверять детали и использовать в ходе таких транзакций кошельки, содержащие незначительную сумму средств.
