Pencurian NFT baru-baru ini yang melibatkan salah satu pendiri PROOF. Kevin Rose, salah satu pendiri koleksi NFT Moonbirds, menjadi korban penipuan phishing yang mengakibatkan pencurian NFT pribadi senilai lebih dari $1,1 juta. Di antara NFT yang dicuri adalah 25 Chromie Squiggles dan satu Autoglyph NFT.
Pencipta NFT dan salah satu pendiri PROOF mengeshare berita tersebut kepada pengikut Twitternya pada tanggal 25 Januari 2023, memperingatkan mereka untuk tidak membeli NFT Squiggles apa pun hingga dapat ditandai dengan benar sebagai dicuri.
I was just hacked, stay tuned for details - please avoid buying any squiggles until we get them flagged (just lost 25) + a few other NFTs (an autoglyph) ...
— KΞVIN R◎SE (🪹,🦉) (@kevinrose) January 25, 2023
Ekspresi terima kasih yang diterima atas dukungan yang diberikan. Sebuah debriefing yang menyeluruh akan diadakan di waktu yang akan datang, demikian pernyataan yang dishare dalam sebuah tweet yang diposting dua jam kemudian.
Setelah menandatangani kontrak jahat, NFT Rose yang berharga melihat sebagian besar asetnya jatuh ke tangan para pengeksploitasi, membuat nilai koleksi digital terkuras.
GM 🌅 – what a day!
— KΞVIN R◎SE (🪹,🦉) (@kevinrose) January 25, 2023
Today I was phished. Tomorrow we'll cover all the details live, as a cautionary tail, on twitter spaces. Here is how it went down, technically: https://t.co/DgBKF8qVBK
Analisis independen yang dilakukan oleh Arkham telah mengungkap bahwa para pengeksploitasi telah mengekstraksi setidaknya satu Autoglyph (345 ETH), 25 Chromie Squiggles (juga dikenal sebagai Blok Seni) (332,5 ETH) dan sembilan OnChainMonkeys (7,2 ETH) dari pasar koleksi digital.
Dalam total, minimal 684,7 ETH ($1,1 juta) telah disedot oleh pelaku jahat ini.
Penyelidikan atas eksploitasi Kevin Rose
Barang koleksi digital yang dikenal sebagai NFT Rose, telah mengungkapkan bahwa aset berharga itu ditipu untuk menandatangani kontrak berbahaya yang memungkinkan pengeksploitasi mentransfer sejumlah besar token. Sementara beberapa analisis on-chain independen telah telah dibagikan, Arran Schlosberg, Wakil Presiden PROOF - perusahaan di belakang Moonbirds - menjelaskan kepada 9.500 pengikut Twitternya bahwa Rose "ditipu untuk menandatangani kontrak berbahaya" yang memungkinkan pengeksploitasi untuk mentransfer sejumlah besar token:
0/ Earlier this evening @kevinrose was phished into signing a malicious signature that allowed the hacker to transfer a large number of high-value tokens. Here is a breakdown of what happened, our immediate response, and our ongoing efforts…
— Arran (@divergencearran) January 25, 20231/ This was a classic piece of social engineering, tricking KRO into a false sense of security. The technical aspect of the hack was limited to crafting signatures accepted by OpenSea's marketplace contract.
— Arran (@divergencearran) January 25, 2023
Analis crypto" foobar "menggali lebih jauh ke dalam" aspek teknis peretasan "di pos terpisah pada 25 Januari, menjelaskan bahwa NFT Rose menyetujui kontrak di pasar OpenSea yang akan mentransfer semua NFT-nya setiap kali Rose menandatangani transaksi.
Dia menambahkan bahwa Rose "selalu berjarak satu tanda berbahaya" dari eksploitasi:
be super careful when signing anything, even offchain signatures. kevin rose just had ~$2 million worth of NFTs drained from his vault from signing one malicious seaport bundle. thankfully a couple things held back, like the punk zombie (1000 ETH) which can't be traded on OS pic.twitter.com/GXHR3NQHLf
— foobar (@0xfoobar) January 25, 2023
Menurut analis cryptocurrency, individu seperti Rose disarankan untuk "menyimpan" aset NFT mereka di dompet terpisah.
"Untuk menghindari masalah potensial, sebaiknya transfer aset dari lemari besi Anda ke dalam dompet "penjualan" yang terpisah sebelum mendaftar di pasar NFT."
Analis on-chain lain, "Quit," menyampaikan kepada pengikutnya di Twitter bahwa tanda tangan jahat dapat diaktifkan oleh kontrak pasar Pelabuhan - platform yang menggerakkan OpenSea.
"Quit," menyatakan bahwa individu yang ingin mengeksploitasi dapat membuat situs phishing yang dapat melihat aset NFT yang disimpan di dompet Rose. Kemudian, mereka dapat membuat pesanan untuk semua aset Rose yang disetujui di OpenSea dan mentransfer aset-aset tersebut kepada mereka sendiri.
Kevin Rose was just lost $2m+ in assets by signing an off-chain signature that created a listing for all of his OpenSea approved assets in one go.
— quit (@0xQuit) January 25, 2023
While seaport is a powerful tool, it can also be dangerous if you're not aware of how it works.
A bit of context 1/🧵
Menurut "Quit," Rose kemudian memvalidasi transaksi jahat tersebut. Sementara itu, foobar mencatat bahwa sebagian besar aset yang dicuri jauh di atas harga dasar, yang berarti jumlah yang dicuri bisa mencapai $2 juta. Quit menekankan bahwa pengguna OpenSea harus berhati-hati dan menjauhi situs web lain yang meminta untuk menandatangani sesuatu yang tampak mencurigakan.
Sementara itu, pendiri Bankless Ryan Sean Adams sangat marah dengan kemudahan yang ditunjukkan oleh kejadian yang dialami oleh Rose.
It looks like Kevin Rose just had millions of dollars in assets stolen because he clicked the wrong transaction.
— RYAN SΞAN ADAMS - rsa.eth 🏴🦇🔊 (@RyanSAdams) January 25, 2023
Imagine if swiping your credit card at the coffee shop put you at risk for getting your entire bank account drained.
Bad, bad UX.
Crypto has to fix this.
Kevin Rose, salah satu pendiri koleksi NFT Moonbirds, menjadi korban penipuan phishing yang mengakibatkan pencurian NFT pribadi senilai lebih dari $1,1 juta. Dalam tweet 25 Januari 2023, pendiri Bankless Ryan Sean Adams mengecam kejadian tersebut dan menyerukan perbaikan dalam pengalaman pengguna (UX) untuk mencegah insiden sejenis di masa depan. Analisis independen menunjukkan bahwa para pengeksploitasi berhasil menyedot sekitar 684,7 ETH ($1,1 juta) dari pasar koleksi digital. Namun, beberapa analis menyatakan bahwa jumlah yang dicuri bisa mencapai $2 juta. Penyelidikan atas eksploitasi ini masih dilakukan dan para pengguna dianjurkan untuk berhati-hati dan menjauhi situs web yang mencurigakan.