Хакеры тоже заинтересовались NFT и взламывают пользователей Nifty Gateway

D2

Администратор
Регистрация
19 Фев 2025
Сообщения
4,380
Реакции
0
Издание The Record сообщает, что в последние дни пользователи Nifty Gateway, торговой площадки для покупки и продажи невзаимозаменяемых токенов (NFT, non-fungible token), принадлежащий Gemini, жалуются в социальных сетях на взлом своих учетных записей. Пострадавшие говорят, что у них похитили произведения цифрового искусства, которые стоят тысячи долларов.

https://twitter.com/x/status/1371347900748460034

Это один из первых известных случаев кражи цифрового искусства, но рост интереса к NFT свидетельствует о том, что это вряд ли будет последний подобный инцидент. Дело в том, что только в прошлом году рынок NFT вырос почти на 300% и сейчас оценивается примерно в 250 000 000 долларов, что делает его привлекательной целью для злоумышленников.

Согласно многочисленным жалобам жертв, похитители взламывали действующие учетные записи пользователей, вели переговоры о продажах через Discord, а затем бесплатно передавали украденные NFT покупателям на Nifty Gateway. В некоторых случаях хакеры использовали банковские карты жертвы, привязанные к аккаунту, для покупки и последующей продажи NFT, ранее не принадлежавших пострадавшим.

Публично доступные записи об аукционах на Nifty Gateway показывают, что покупатели зачастую быстро перепродавали ворованные NFT, иногда опуская их первоначальную цену в несколько раз (на несколько тысяч долларов), чтобы подстегнуть продажи. Судя по всему, преступники и их посредники надеялись быстро отмыть краденое с помощью цепочки полулегальных транзакций, тем самым затруднив расследование для Nifty Gateway.

Представители Nifty Gateway уже сообщили, что им известно о происходящем, но подчеркивают, что сама платформа не скомпрометирована, а от атак пострадало «небольшое количество» пользователей, чьи ученые записи были взломаны другими путями.

https://twitter.com/x/status/1371479363611426827

«Ни для одной из пострадавших учетных записей не была включена 2ФА, и доступ к ним был получен с использованием действительных учетных данных», — гласит заявление компании.
Нажмите, чтобы раскрыть...

Администрация Nifty Gateway призывает пользователей осуществлять транзакции исключительно через торговую площадку компании, а также использоваться двухфакторную аутентификацию, которая не является обязательной на сайте.

Пока неясно, собирается ли Nifty Gateway помогать пострадавшим пользователям в вопросе возвращения украденных произведений искусства. Судя по сообщениям пользователей, пока вернуть похищенные NTF и оспорить случившееся им не удалось.

Источник: xakep.ru/2021/03/16/nifty-gateway/
 
Сверху Снизу