Основатель проекта Moonbirds Кевин Роуз потерял десятки стоимостью не менее $1 млн из-за взлома кошелька.
I was just hacked, stay tuned for details — please avoid buying any squiggles until we get them flagged (just lost 25) + a few other NFTs (an autoglyph) …
— KΞVIN R◎SE (🪹,🦉) (@kevinrose) January 25, 2023
Согласно The Block, Роуз сохранил 87 коллекционных токенов, который хранились отдельно. Украденные активы включают из коллекций Cool Cats, Squiggles и OnChainMonkeys.
Предположительно, Роуза был скомпрометирован из-за подписания вредоносного пакета Seaport. Опция позволяет платформе OpenSea самостоятельно перемещать активы пользователей.
be super careful when signing anything, even offchain signatures. kevin rose just had ~$2 million worth of NFTs drained from his vault from signing one malicious seaport bundle. thankfully a couple things held back, like the punk zombie (1000 ETH) which can’t be traded on OS pic.twitter.com/GXHR3NQHLf
— foobar (@0xfoobar) January 25, 2023
Первым обратил внимание на пользователь Twitter под ником Cirrus. Он, отметил, что, вероятно, Роуза обманом заставили подписать транзакцию, создавшую для активов частный листинг на OpenSea.
It looks like @kevinrose wallet was just compromised…
Millions and millions in NFTs drained… pic.twitter.com/GjK2gdHbmU
— Cirrus (@CirrusNFT) January 25, 2023
Напомним, в апреле 2022 года стоящий за Moonbirds стартап Proof привлек $10 млн от венчурной компании соучредителя Reddit Алексиса Оганяна Seven Seven Six.
