Professionisti IT Fraudolenti Dietro Perdite di 1 Milione di Dollari in Protocolli NFT — ZackXBT
L’esperto di cybersecurity ZackXBT riporta che hacker che si spacciano per professionisti IT hanno rubato 1 milione di dollari da progetti Web3 sfruttando vulnerabilità nei protocolli NFT. I bersagli includevano il marketplace Favrr e i progetti NFT Replicandy e ChainSaw. Gli aggressori hanno manipolato i meccanismi di minting per inondare i mercati con NFT, facendo crollare i prezzi mentre traevano profitto dalle vendite.
Metodologia dell’Attacco e Movimento dei Fondi
Gli hacker hanno trasferito le criptovalute rubate attraverso più exchange e wallet. I fondi dalla violazione di ChainSaw rimangono in gran parte inattivi, mentre gli asset di Favrr sono stati spostati su servizi nidificati. Questo incidente evidenzia le sfide di sicurezza continue che affrontano i progetti blockchain in tutto il mondo.
Minacce di Cybersecurity in Espansione
Il report collega questi attacchi a preoccupazioni di sicurezza più ampie. Nel 2024, i ricercatori hanno identificato Ruby Sleet, un gruppo di hacker legato alla Corea del Nord che ha preso di mira appaltatori della difesa e aziende IT attraverso falsi schemi di reclutamento. Separatamente, Coinbase ha rivelato una violazione dei dati nel 2025 che ha colpito 69.461 utenti quando dei contractor hanno divulgato informazioni sui clienti.
Punti Chiave sulla Sicurezza
- 1 milione di dollari rubati attraverso exploit di protocolli NFT
- Progetti Favrr, Replicandy e ChainSaw compromessi
- Fondi rubati instradati attraverso multiple exchange
- Connessione con operazioni di hacking nordcoreane
- Case study sulla violazione dei dati degli utenti Coinbase