NFT登録プラットフォームプレミントハッキング、320NFTおよび$400K価値のあるETH盗難
- NFT登録プラットフォームPremintがハッキングされ、300を超えるNFTが盗まれました
- ハッカーもやめた $400,000相当 イーサ(ETH)トークン
週末は、NFT登録プラットフォームPremintのユーザーにとって良い時期ではありませんでした。ハッカーは、$400,000に相当する300以上の非代替トークンとEther(ETH)を手放したからです。これにより、この事件は2022年の最大のハッキングの1つになります。
ブロックチェーンセキュリティ会社によって行われたハッキングの分析によると CertiK、ハッカーは日曜日に悪意のある JavaScript コードを使用して Premint Web サイトを侵害しました。さらに、これらのハッカーは Web サイトにポップアップを作成し、ユーザーの資金にアクセスできるようにしました。
さらに、ポップアップはユーザーにセキュリティの追加手段としてウォレットを確認するように求めましたが、これはPremintプラットフォームのユーザーによって違法な機能であることがすぐにわかりました。したがって、これらのユーザーはTwitterとDiscordを利用して、他のユーザーにその指示に従わないように警告しました。これにより、NFTコミュニティでパニックが広まりました。
しかし、悪意のあるコードが表示されてから数分以内に、ハッカーはPremintの顧客をだまし、財布から資金を奪うことができました。
盗まれたNFTには、Bored Ape Yacht Club、Otherside、Moonbirds Oddities、Goblintownなどの人気のあるコレクションが含まれます。さらに、これらのトークンにアクセスした後、ハッカーはすぐにOpenSeaに行き、盗んだ宝物を現金化しました。
盗まれたNFTの1つであるBAYC、 売れた 約89ETH、または約$133,000。さらに、週末に、ハッカーは盗んだすべてのNFTの売上で275 ETH、つまり$400,000をわずかに超える金額を現金化することができました。
資金は、さまざまなソースからの暗号通貨を混合できる暗号ミキサーであるトルネードキャッシュに送られ、暗号通貨の痕跡を見つけることができません。ミキシングサービスは、ハッカーがミキサーを介して資金を洗浄することで資金をクリーンアップするために継続的に使用されています。
最後に、プレミントはツイッターで ハックを認める また、「引き続き情報を収集し、情報が得られ次第コミュニティを更新する」と付け加えました。
今月ハッキングされたのはNFT登録会社だけではありません。 NFTファイナンスプラットフォームOMNIは 今月初めに攻撃、エクスプロイトの時点で約$140万の価値がある1,300イーサリアム(ETH)の損失につながります。