Il 4 gennaio, CryptoNovo, un influencer di token non fungibili (NFT), ha annunciato di essere stato vittima di un attacco informatico e di aver perso due CryptoPunk. Su Twitter ha scritto: "Mi hanno appena hackerato!!! Mi state prendendo in giro?!" e ha incluso uno screenshot di OpenSea che mostra due CryptoPunk trasferiti a un altro indirizzo.

Mi hanno appena hackerato!!!

Stai scherzando!!!  pic.twitter.com/r1xS0mhD6P

— CryptoNovo (@CryptoNovo311) January 4, 2023

I due CryptoPunk sono stati immediatamente venduti, uno per 70 Ether (ETH) (del valore di 88.434 $ al momento della pubblicazione) e l'altro per 199 ETH (del valore di 251.404 $). Ciò significa che CryptoNovo ha perso oltre 300.000 $ in CryptoPunks durante l'attacco.

Il CryptoPunk #4608 sarebbe stato trasferito nel wallet dell'aggressore, spostato in un altro wallet e poi venduto per 199 ETH. Fonte: OpenSea

A quanto pare, all'influencer sono stati sottratti anche numerosi altri token non fungibili, tra cui Meebits, CloneX, Mutant Ape Yacht Club e Bored Ape Yacht Club.

L'iconico Punk verde di CryptoNovo, #3706, sembra essersi salvato dall'attacco, anche se il proprietario sembra aver venduto l'oggetto. Mentre i precedenti NFT sono stati inviati a un indirizzo di phishing già conosciuto, CryptoPunk #3706 è stato inviato a un indirizzo completamente diverso e venduto per 75 ETH ( un valore di 94.751 $). Questo indirizzo ha anche ricevuto items da Thenovoverse.eth, un dominio ENS che in passato ha ricevuto oggetti dall'indirizzo ufficiale del wallet di CryptoNovo. Questi fatti potrebbero far pensare che la vendita di questo particolare oggetto sia stata effettuata dal proprietario e non da un malintenzionato.

CryptoPunk #3706. Fonte: OpenSea

CryptoNovo ha più di 18.000 follower su Twitter ed è noto per indossare maschere che lo fanno assomigliare al CryptoPunk "dei fagioli verdi" che ha acquistato per la prima volta nel 2020.

Una foto di CryptoNovo, la cui vera identità è sconosciuta.

Sebbene CryptoNovo abbia affermato che l'attacco è stato un "hack", l'utente Twitter Proper ha sottolineato che la causa più probabile è il phishing. Subito dopo il trasferimento del CryptoPunk verde a un indirizzo sicuro, CryptoNovo ha rilasciato diverse autorizzazioni a uno smart contract sconosciuto. È stato questo contratto a utilizzare successivamente la funzione "transferFrom" su vari NFT per spostarli dal wallet dell'influencer. Questo significa che qualcuno potrebbe averlo ingannato autorizzando una DApp malevola a spostare i suoi token.

Mi dispiace molto che sia successo e spero che tu riesca a recuperare i pezzi. Se può esserti d'aiuto, sembra che tu abbia firmato un txn che concede il permesso a https://t.co/8Lpr10A3sz pic.twitter.com/pNMt5xrN0F

— proper (@__proper) January 4, 2023

Inoltre, sembra che qualcuno si stia spacciando per CryptoNovo su Discord. Nove ore dopo l'attacco, ha pubblicato un'immagine di un account Discord che sostiene di essere lui, ma che in realtà è un account falso.

Non ho chiesto nulla a nessuno. NON inviate nulla a nessuno utilizzando il mio nome e il mio numero di conto! Il discord che vedi qui sotto è un account falso. Anche altri proprietari di CryptoPunks sono stati truffati utilizzando il loro nome. pic.twitter.com/9YWcTLYAJd

— CryptoNovo (@CryptoNovo311) January 4, 2023

CryptoPunks è stata una delle prime collezioni NFT di "arte digitale generativa", ovvero collezioni di oggetti d'arte generati da un algoritmo. È stata rilasciata nel giugno 2017 e le singole unità sono state regalate a chiunque fosse in grado di pagare le gas fees per mintarle. Oggi i CryptoPunk vengono venduti a un prezzo medio di oltre 100.000 $.

La collezione ha ispirato migliaia di altre collezioni generative NFT, tra cui Bored Ape Yacht Club, Mutant Ape Yacht Club, Meebits e altre.