Marți, 21 decembrie, proiectul NFT creat pe Solana, Monkey Kingdom, ce e cunoscut pentru suportul primit din partea popularului DJ Steve Aoki, a pierdut 1.3 milioane de dolari. Anunțul a fost făcut pe Twitter de contul oficial al proiectului.
Conform developerilor, atacul a început prin compromiterea Grape, un protocol ce permite verificarea ”identității” utilizatorilor pe Solana. Prin intermediul acestei breșe, hackerii au obținut acces la un cont de administrator al proiectului, pe care l-au utilizat pentru a posta un link pe canalul de Discord al proiectului.
Utilizatorii care au accesat acest link se așteptau să primească un NFT (acesta fiind mesajul postat prin intermediul contului de administrator compromis), însă acestora li s-a furat tokenii SOL deținuți.
În mod normal, poate vă gândiți, acest tip de atac (phishing) nu sunt prea eficiente, din moment ce necesită acțiuni din partea userilor. Problema este că userii așteptau un drop al proiectului ce urma să aibă loc cam în aceeași perioadă – de unde și numărul mari de useri afectați de scam.
Proiectul Monkey Kingdom constă în 2222 de NFT-uri generate în jurul personajului Sun Wukong, cunoscut drept ”Regele Maimuță” în mitologia chineză. Toate veniturile încasate de pe urma acestui drop ar fi trebuit să fie donate unor organizații de caritate.
Un user pe Twitter a declarat că a pierdut 650 de SOL (aproximativ 120,000 de dolari). Echipa din spatele proiectului a anunțat însă ca va rambursa victimele atacului în totalitate. Nu a fost încă anunțat timeline-ul acestei rambursări.
Atacurile de tip phishing sunt printre cele mai des-întâlnite în lumea crypto, iar Discord pare să fi devenit platforma preferată a hackerilor pentru orchestrarea de astfel de atacuri, așa că profităm de această oportunitate să atenționăm cititorii cu privire la ”afacerile” care par prea bune să fie adevărate și care apare de nicăieri pe Discord.