El influencer de token no fungible (NFT), CryptoNovo, anunció el 4 de enero que fue víctima de un ciberataque y perdió dos CryptoPunks. Escribió en Twitter: “¡Me acaban de hackear! ¡¿¡Me estás tomando el pelo!?!” e incluyó una captura de pantalla de OpenSea que muestra la transferencia de dos CryptoPunks a otra dirección.
me acaban de hackear!!!
¡¿¡Me estás tomando el pelo!?! pic.twitter.com/r1xS0mhD6P
— CriptoNovo (@CryptoNovo311) 4 de enero de 2023
El atacante vendió inmediatamente los dos CryptoPunks, uno por 70 Ether (ETH) (valorado en $88 434 en el momento de la publicación) y el otro por 199 ETH (valorado en $251 404). Esto implica que CryptoNovo perdió más de $300,000 en CryptoPunks en el ataque.
Aparentemente, también se tomaron muchos otros tokens no fungibles del influencer, incluidos Meebits, CloneX, Mutant Ape Yacht Club y Bored Ape Yacht Club NFT.
El icónico Punk con gorro verde de CryptoNovo, #3706, parece haberse salvado del ataque, aunque el propietario también parece haber vendido el artículo. Mientras que los NFT mencionados anteriormente se enviaron a una dirección de phishing conocida, CryptoPunk # 3706 se envió a una dirección completamente diferente y se vendió por 75 ETH (valorado en $ 94,751). Esta dirección también recibió elementos de Thenovoverse.eth, un dominio ENS que en el pasado recibió elementos de la dirección de billetera oficial de CryptoNovo. Estos hechos pueden implicar que la venta de este artículo en particular fue realizada por el propietario y no por un atacante.
CryptoNovo tiene más de 18 000 seguidores en Twitter y es conocido por usar máscaras que lo hacen lucir como el CryptoPunk con gorro verde que compró por primera vez en 2020.
Aunque CryptoNovo afirmó que el ataque fue un “pirateo”, el usuario de Twitter Proper señaló que la causa más probable fue el phishing. Justo después de que el CryptoPunk de gorro verde fuera transferido a una dirección segura, CryptoNovo realizó varias autorizaciones de tokens para un contrato inteligente desconocido. Es este contrato el que posteriormente usó la función “transferFrom” en varios NFT para moverlos de la billetera del influencer. Esto implica que alguien puede haberlo engañado para que autorice una DApp maliciosa para mover sus tokens.
Lamento mucho que esto haya sucedido y espero que puedas recuperar las piezas. Si te sirve de ayuda, parece que tienes un txn firmado que otorga una asignación a https://t.co/8Lpr10A3sz pic.twitter.com/pNMt5xrN0F
– adecuado (@__adecuado) 4 de enero de 2023
Relacionado: Servicio Magic Eden NFT pirateado, muestra pornografía en lugar de imágenes correctas
Alguien también parece estar haciéndose pasar por CryptoNovo en Discord. Nueve horas después de ocurrido el ataque, publicó una imagen de una cuenta de Discord que dice ser él, pero que dice que es una cuenta falsa.
No le he pedido nada a nadie. ¡NO envíe nada a nadie usando mi nombre y número de cuenta! La discordia que ves a continuación es una cuenta falsa. Un par de propietarios de CryptoPunks también tienen estafadores que actúan como ellos. pic.twitter.com/9YWcTLYAJd
— CriptoNovo (@CryptoNovo311) 4 de enero de 2023
CryptoPunks fue una de las primeras colecciones NFT de “arte digital generativo”, o colecciones de objetos de arte generados por un algoritmo. Se lanzó en junio de 2017 y sus unidades individuales se regalaron a cualquiera que pudiera pagar las tarifas de gas para acuñarlas. Hoy, los criptopunks vender por un precio promedio de más de $100,000.
La colección ha inspirado miles de otras colecciones NFT generativas, incluidas Bored Ape Yacht Club, Mutant Ape Yacht Club, Meebits y otras.