Verliezen van bijna $3 miljoen aan VeeFriends en World of Women NFT’s
Volgens Revoke.cash heeft NFT Trader verliezen gerapporteerd van bijna $3 miljoen, wat gevolgen heeft voor NFT’s van VeeFriends en World of Women.
Inzicht in de motivaties en intenties van de aanvaller
In een openbare communicatie gaf een van de aanvallers inzicht in hun motivaties en bedoelingen. Aanvankelijk beweerde de aanvaller het platform te hebben aangevallen om wat zij ‘restafval’ noemden te verzamelen. Later ontdekten ze echter de mogelijkheid om ook NFT’s te stelen.
Ondanks het erkennen van de substantiële waarde van de gestolen NFT’s, uitte de aanvaller zijn onverschilligheid over hun geldwaarde door te zeggen: “Ik ben een goed mens, de waarde van deze NFT’s is genoeg voor een persoon om een vrij leven te leiden, maar ik maak je daar niet druk om.” De aanvaller eiste een premie van 10% in Ether (ETH) van de slachtoffers in ruil voor het teruggeven van hun gestolen NFT’s. Ze legden uit dat het in één keer ophalen van alle getroffen NFT’s hun mogelijkheden te boven ging en veel tijd en energie kostte. Volgens de verklaring van de aanvaller: “Mijn technische vaardigheden zijn beperkt, ik kan niet alle betrokken NFT’s tegelijk krijgen en het kost me veel energie en tijd.”
Verrassende terugkeer van NFT’s en Crypto door de aanvaller
In een verrassende gang van zaken deelde het slachtoffer op sociale media: “En nu heeft de hacker mij zojuist 31 ETH gestuurd?”
Naar aanleiding van de inbreuk op de beveiliging bij NFT Trader wordt gebruikers sterk aangeraden waakzaam te blijven en voorzorgsmaatregelen te nemen om hun NFT-activa te beschermen. Het platform heeft de adressen waarop de aanvallers zich richten al geïdentificeerd en openbaar gemaakt, waarmee het zijn toewijding aantoont om het probleem snel aan te pakken.
Er wordt momenteel een onderzoek uitgevoerd om de omvang van de schade te beoordelen en mogelijke kwetsbaarheden in de beveiligingsinfrastructuur van NFT Trader te identificeren. Gebruikers worden aangemoedigd om op de hoogte te blijven van de voortgang van het onderzoek en alle beveiligingsaanbevelingen van het platform op te volgen.