Хакеры добрались до NFT: пользователи маркетплейса Nifty Gateway потеряли более $150 тысяч

Nifty Gateway подтвердила факт кражи и сообщила, что на пострадавших аккаунтах не была подключена двухфакторная идентификация (2FA). Кроме того, компания предполагает, что сама платформа не была взломана, а злоумышленники воспользовались учетными данными, которые утекли из других сервисов.

«Мы не обнаружили признаков угрозы на платформе Nifty Gateway, — говорится в заявлении. — Наша команда продолжает общение с небольшим числом пользователей, которые подверглись захвату аккаунтов. Мы продолжаем анализировать ситуацию, но первичная оценка показывает, что влияние было ограниченным, ни у одного из пострадавших аккаунтов не подключена 2FA, а доступ был получен с помощью действующих учетных данных».

За последние несколько недель многие NFT-токены неожиданно превратились в дорогостоящие активы. Поэтому неудивительно, что NFT-платформы стали мишенью для хакеров.

• Певица Граймс продала 10 цифровых работ почти за $6 млн.
• Художник Beeple продал свою цифровую картину за $69 млн через аукцион Christie’s.

Чтобы предотвратить будущие взломы, Nifty Gateway рекомендует включить двухфакторную аутентификацию и не использовать пароли повторно. Компания также сообщает, что переговоры о продаже некоторых из украденных NFT-токенов велись через Discord и Twitter. «Мы призываем всех покупателей Nifty Gateway приобретать NFT-токены только на официальной площадке», — говорится в заявлении.

Поскольку NFT-токены основаны на технологии блокчейна, Nifty Giveaway не может контролировать украденные активы. Поэтому пострадавшим пользователям, вероятно, не удастся восстановить свои коллекции.

Источник.