原标题:黑客盯上NFT!Nifty Gateway 账户遭攻击 被盗的NFT去了哪里?
一些推特用户今天报告称,他们在NFT市场Nifty Gateway上的账户遭黑客攻击,黑客清除了他们所有的NFT收藏品,甚至使用其注册信用卡购买新藏品。
MichaelJ.Miraflor在推特上写道,“今天有人在Nifty Gateway上偷走了我的NFT,并在我不知情的情况下购买了价值1万美元的新NFT,然其转移到另一个账户。”
Nifty Gateway的发言人表示,没有迹象表明Nifty Gateway平台受到攻击,正在与少数似乎受到攻击的用户进行沟通。
黑客可能是通过手机直接将用户作为目标,而不是通过Nifty Gateway平台攻击账户。
这些被盗的NFT去了哪里?
根据Miraflor的说法,他收到了一个关于在Nifty Gateway上出售商品的警报。但是,他声称到那时他的整个藏品已经被清空了。
Miraflor还解释说,他还收到了来自信用卡提供商的多个欺诈警报。并补充说:“由于记录了包括转账在内的所有交易,因此我知道我被盗的NFT发送到的2个具体帐户以及购买人信息。”
其中一个账户持有数以百计的NFT,而另一个账户偷窃后立即在二级市场上出售。
此外,Miraflor声称,Nifty Gateway不仅证实了盗窃事件,甚至知道被盗的NFT是如何出售的:黑客在Discord频道上寻找买家。
在推特帖子中,其他用户还报告说,攻击者在上周末使用相同的方法清空了他们的NFT。
一名推特用户写道,“今晚有人黑了我的Nifty Gateway账户,用我的信用卡购买了价值2万美元的艺术品。”
Nifty Gatewa发表声明说,正在对这一事件进行分析。“初步评估表明此事件影响有限,未受影响的帐户都启用了2FA,并且可以通过有效的帐户凭据获得访问权限。”
“我们看到,遭黑客清空的NFT是通过Discord或推特谈判达成的交易中出售的。我们强烈鼓励所有Nifty Gateway客户在Nifty Gateway官方市场上购买NFT。”
目前Nifty Gateway并未强制采用2FA。
Nifty Gateway补充说,用户应该遵循安全预防措施,包括启用2FA并且永远不要重复使用密码。
网络罪犯现在正将他们的注意力转向NFT领域。近几个月来,NFT市场蓬勃发展。
上周,数字艺术家Beeple创意杰作“Everydays: The First 5000 Days”在佳士得拍卖行以6900万美元的价格售出,Aphex Twin,Grimes和Rob Gronkowski等艺术家已经发布了他们自己的NFT。