В мошенничестве был использован аккаунт художника под псевдонимом Beeple, известного своей работой проданной за $69 млн. «Everydays: The First 5000 Days«. В результате люди, которые поверили в дешевую раздачу NFT потеряли 38 ETH.
Как передает корреспондент , был подобран удобный момент для взлома, накануне аукциона Christie’s. Злоумышленники подделали сразу данные о Multi и Beeple Announcements Bot и объявили дешевую раздачу NFT от Beeple на Nifty Gateway.
Пользователи давно её ожидали, но не знали точного времени, также ранее проводились лотереи по 1 доллару, поэтому никаких подозрений сообщения от официальных лиц не вызвали. Хакер просто сказал сообществу, что у него подключен новый кошелек METAMASK и он готов перевести несколько NFT напрямую покупателям.
Участники Beeple Discord увидели подтверждение у официального бота, также разославшего это сообщение и начали доверчиво отправлять монеты на кошелек злоумышленника. Многие «покупали» от 1 до нескольких десятков NFT Beeple, в результате чего на кошелек хакеру было переведено более 28 ETH. На восстановление доступа администрации потребовался целый час, после чего все пользователи могли в режиме реального времени наблюдать по цепочкам блокчейна, как хакеры выводят деньги на другие кошельки. Всего было переведено 25 ETH, также на кошельке осталось около $9000. По предварительным подсчетам ущерб от взлома составил более $170 тыс.
Примечательно, что модераторы Beeple не взяли на себя ответственность и «были удивлены поведением доверчивых пользователей». Админы ограничились сообщением: «Пожалуйста, знайте, что мы никогда не говорим: «Эй, покупай это!!!».
