Гонконгский проект NFT Monkey Kingdom подвергся кибератаке. Хакер взломал аккаунт проекта на Discord, в ходе чего покупатели токенов лишились 7 000 SOL ($1.3 млн).
Исходя из заявления Monkey Kingdom, в процессе продажи NFT злоумышленник взломал учетную запись администратора группового чата проекта на Discord и разместил в нем фишинговую ссылку. Пользователи, которые перешли по этой ссылке, перевели на кошелек преступника 7 000 SOL.
«21 декабря в 22:00 по гонконгскому времени, когда началась продажа токенов, злоумышленник взломал наш канал на Discord с помощью бота и разместил на нем фишинговую ссылку», – сообщается в заявлении.
Покупатель NFT Monkey Kingdom под ником «commenstar» написал в Twitter, что перешел по фишинговой ссылке на Discord и потерял 650 SOL. «Никогда не думал, что на официальном канале может быть неправильная ссылка», – подметил он.
Monkey Kingdom выделил 7 056 SOL в «компенсационный фонд» для возмещения ущерба покупателям NFT. Однако неясно, какие меры были предприняты для поиска злоумышленника и обращались ли руководители проекта в правоохранительные органы.
Специалист по инвестициям в недвижимость и коллекционер NFT Эндрю Мэн сообщил, что по мере роста популярности коллекционных токенов мошенничество стало привычным явлением в этом секторе.
«Это стало очень распространенным явлением. Почти каждую неделю кто-то из моей группы в WeChat сообщает, что у них украли NFT. Мой друг потерял участок земли Sandbox в видеоигре на базе NFT, где пользователи могут приобрести участки в виртуальном мире.»
Мэн подчеркнул, что фишинговые ссылки – это простая уловка, благодаря которой хакеры могут украсть у держателей криптовалюты. Не так давно игровая платформа Vulcan Forged на базе NFT заявила о похищении 4.5 млн PYR (около $100 млн) с криптовалютных кошельков пользователей.
В октябре проект Creature Toadz, специализирующийся на выпуске NFT, также подвергся кибератаке. Злоумышленник взломал аккаунт команды на Discord и обманом принудил участников проекта отправить ему на кошелек более 88 ETH (около $340 000). Всего за десять лет криптовалютные проекты лишились $12.1 млрд в процессе хакерских атак.