坏人利用了虚假的Gutter Cat Gang空投骗局来清空人们的钱包,其中至少有价值70万美元的NFT被从一个地址中盗取。
据报道,Gutter Cat Gang NFT项目遭受了一起SIM卡交换攻击,导致超过765,000美元的非同质化代币(NFT)被盗。
这一安全漏洞于7月7日UTC时间晚上8点左右被几名NFT社区成员所发现,Gutter Cat Gang的联合创始人Gutter Mitch在推特上发布了一条警告:“我们的Twitter账号遭到了入侵,请不要点击任何链接。”
除了官方的Gutter Cat Gang账号,联合创始人Gutter Ric的账号也被黑客攻击。
黑客利用这些账号分享了假冒的限量版Gutter Cat Gang NFT运动鞋空投链接,当用户点击链接时,实际上是将其热钱包中的资金全部转走。
为了使这些虚假链接看起来更加真实,推文中包含了最近Gutter Cat Gang的品牌形象和与Puma以及NBA/夏洛特黄蜂队球星LaMelo Ball合作的物理数字联名鞋款的图片。
在回应Gutter Mitch的推文时,知名区块链侦探ZachXBT断言该团队遭受了SIM卡交换攻击,并质疑该团队的网络安全做法。
ZachXBT表示:“在最近发生的SIM卡交换攻击之后,你们的团队最好考虑为受害者制定一项赔偿计划,因为在你们的社交媒体上使用短信两步验证属于严重的过失行为。”
在另一条推文中,ZachXBT指出了这起攻击的两名受害者,其中一名失去了价值65,913美元的Bored Ape Yacht Club NFT(根据当前底价计算),而另一名失去了总价值高达70万美元的NFT,其中包括多个蓝筹收藏品。
Gutter Cat Gang的联合创始人Gutter Dan在此事上提供了最新消息,他表示:“我们正在与Twitter合作恢复受到入侵的与Gutter相关的Twitter账号的访问权限。”
“我们对所有受影响的人深表同情,并向大家保证我们非常认真地对待这个问题,并正在与执法部门合作调查这起黑客入侵和安全漏洞事件。”他写道。
截至撰写本文时,这些账号似乎仍然受到入侵。
Gutter Cat Gang于2021年中旬推出,由3000个独特的卡通猫头像NFT组成。根据NFT Price Floor的数据,当前底价为0.5个以太币(ETH),相对于最初的铸造成本上涨了近615%。