Il creatore di Moonbirds NFT ha perso 1 milione di dollari in seguito ad un hack: Ecco cosa è successo

Massimo De Vincenti
| 2 min read
NFT
Fonte: Moonbirds

Kevin Rose, cofondatore della collezione NFT Moonbirds e CEO di Proof Collective, è stato vittima di un attacco di phishing a causa del quale ha perso circa 1,1 milioni di dollari di token. Alcuni degli NFT rubati includono l’opera d’arte The Currency del noto artista britannico Damien Hirst, un Autoglyph, 25 Art Blocks, un Cool Cat e nove token OnChainMonkey.

L’imprenditore ha scritto in un tweet

“Sono stato appena hackerato, restate sintonizzati per i dettagli, per favore evitate di acquistare gli squiggles, finché non li avremo segnalati (ne ho appena persi 25) + qualche altro NFT “.

In un thread ritwittato da Rose, Arran Schlosberg, il vicepresidente di Proof Collective, ha fornito la sua opinione su come l’hacker sia riuscito a prendere il controllo della collezione NFT dell’imprenditore. 

La sera del 25 gennaio, Rose “è stato indotto a siglare una firma dannosa (operazione che avviene quando si connette un wallet inm De-Fi, ndr) che ha permesso all’hacker di trasferire un gran numero di token “. Schlosberg ha affermato: 

“Si è trattato di un classico lavoro di social engineering che ha indotto KRO a un falso senso di sicurezza. L’aspetto tecnico dell’hacking si è limitato alla creazione di firme accettate dal contratto del marketplace di OpenSea”.

Schlosberg e Rose hanno capito che l’attacco di hacking aveva come obiettivo la raccolta NFT, e i due dirigenti di Proof Collective hanno immediatamente utilizzato lo strumento preventivo Revoke.cash con l’obiettivo di cancellare le approvazioni. 
Schlosberg ha detto: 

“Purtroppo era troppo tardi, i token sono stati trasferiti in blocco all’hacker”. “Gli asset (NFT, ETH, ecc.) di proprietà di Proof Collective non sono interessati e non sono a rischio. La stragrande maggioranza dei nostri asset richiede approvazioni multiple per l’accesso”.

Il vicepresidente di Proof Collective ha aggiunto che il team della società sta lavorando a stretto contatto con il personale antifrode del marketplace OpenSea e con lo specialista di wallet Ledger per indagare sull’attacco, “e sta valutando tutte le strade, compresa quella legale”.

In risposta all’ultimo attacco, il firewall on chain Harpie ha consigliato ai proprietari di NFT di “essere super attenti quando firmano qualsiasi cosa, anche le firme offchain”.

Moonbirds è una collezione di 10.000 NFT e ogni token presenta una grafica unica che raffigura gufi e vanta una serie di caratteristiche speciali. Sono stati creati da Proof Collective e possono essere messi in staking per ottenere ricompense. Inoltre, i possessori dei token hanno accesso alla community di Moonbirds.
 

Leggi anche

Segui Cryptonews Italia sui canali social