Проект Creature Toadz NFT пострадал от кражи около 340000 долларов, когда хакер, представившись модератором, убедил членов сообщества отправить 88 ETH на адрес, который он контролировал вчера. Однако неожиданным поворотом событий он вернул проекту все украденные активы.

Хакер обманывает членов сообщества Creature Toadz на 340000 долларов

Хакер, имя пользователя которого в Twitter было установлено как HEERR, смог взломать сервер Discord проекта, используя уязвимость Webhooks, присутствующую на сайте социальной сети, чтобы захватить канал.

Затем они начали изображать из себя модератора проекта, прежде чем попросить ничего не подозревающих членов сообщества «скрыть мяту» Creature Toadz через веб-ссылку.

Прежде чем участники смогли прийти к выводу, что это мошенничество, они коллективно отправили 88ETH, что составило примерно 368000 долларов на адрес хакера. Команда Creature Toadz NFT сообщила, что их канал был взломан почти на 45 минут.

Хотя позже хакер вернул все украденные средства команде, стоящей за проектом, его намерения ставятся под сомнение, поскольку некоторые поместили его в один класс с хакером, который взломал Poly Network, но позже вернул средства.

С другой стороны, некоторые члены сообщества проекта считают, что он вернул украденные средства только потому, что его личность была раскрыта аналитиком, который также был членом сообщества проекта.

Как его личность была разгадана

Анонимный аналитик NFT, OKHotShot, отслеживая историю транзакций хакера Ethereum, смог сделать вывод, что хакером был HEERR, который утверждал, что он «17-летний ученик средней школы», и что взлом был предназначен только для « шутить."

. @ CreatureToadz после того, как узнал, что мошенник был (находится) в наших пространствах, я прямо назвал его «поступай правильно, верни ETH». Теперь выясняется, что мошенник прослушал и вернул команде 88 ETH: pic.twitter.com/3KnHfMBTcz

- OKHotshot.eth (@NFTherder) 20 октября 2021 г.

Вышеупомянутое было раскрыто во время обсуждения, проведенного в Твиттере Эндрю Вангом и сообществом Creature Toadz, где хакер публично взял на себя ответственность за взлом. Именно во время этого обсуждения OKHotShot умолял хакера вернуть украденные средства команде.

После сеанса хакер вернул средства команде Creature Toadz, которая предпочла не выдвигать обвинения против злоумышленника.

Источник