У пользователей OpenSea украли NFT на сумму $1,7 млн

У пользователей OpenSea украли NFT на сумму $1,7 млн

У пользователей OpenSea украли NFT на сумму $1,7 млн

Киберпреступники украли сотни NFT у пользователей маркетплейса OpenSea и вызвали панику основной части пользовательской базы. Согласно опубликованным данным, в ходе атаки злоумышленники утащили 254 токена, включая Decentraland и Bored Ape Yacht Club.

Основная часть атаки разворачивалась с 1:00 по 4:00 по московскому времени и затронула 32 пользователя. По отдельным оценкам, мошенникам удалось украсть токенов на сумму более чем 1,7 миллионов долларов. В опубликованной таблице компания PeckShield перечислила все пострадавшие NFT.

Судя по всему, атакующие воспользовались особенностями протокола Wyvern, который лежит в основе большинства смарт-контрактов NFT. Генеральный директор OpenSea Дэвин Финзер описал в Twitter атаку как двусоставную кампанию.

Сначала жертвы подписывали частичный контракт, в котором отсутствовала большая часть информации, а затем атакующие, уже располагавшие подписью, просто заполняли документ, подразумевающий передачу права безвозмездного владения NFT.

Напоминает стандартный развод из «аналогового» мира, когда мошенники просят вас подписать чистый лист бумаги, а потом дописывают туда всё, что им придёт в голову. Так что каждая транзакция в случае атаки на OpenSea имела абсолютно валидную подпись.

О том, что такое NFT и насколько безопасны невзаимозаменяемые токены мы рассказали в нашей недавней статье.

В Канаде задержали предполагаемого автора IoT-ботнета Kimwolf

Канадские власти задержали 23-летнего жителя Оттавы Джейкоба Батлера, известного под ником Dort. Его подозревают в создании и управлении ботнетом Kimwolf, который за последние месяцы успел поработить миллионы IoT-устройств и поучаствовать в мощнейших DDoS-атаках.

По данным Минюста США, Kimwolf заражал устройства вроде веб-камер и цифровых фоторамок. Потом эти устройства сдавали другим киберпреступникам или использовали для атак.

Kimwolf связывают с DDoS-атаками мощностью почти 30 Тбит/с. Власти утверждают, что ботнет отдал более 25 тыс. команд на атаки, а ущерб для отдельных жертв превышал 1 млн долларов.

Инфраструктуру Kimwolf и ещё трёх крупных DDoS-ботнетов (Aisuru, JackSkid и Mossad) правоохранители изъяли ещё 19 марта. Все они конкурировали за один и тот же кормовой ресурс — уязвимые IoT-устройства, которые владельцы купили, подключили и благополучно забыли.

Батлера теперь ждёт судебное разбирательство в Канаде, а США добиваются его экстрадиции. Если его выдадут и признают виновным, теоретически ему может грозить до 10 лет лишения свободы.

История отдельно примечательна тем, что подозреваемый, по данным следствия, не слишком старался разделять свою реальную и криминальную личности.

Его связывали с Kimwolf через IP-адреса, онлайн-аккаунты, транзакции и переписки.

RSS: Новости на портале Anti-Malware.ru