El hackeo fue denunciado por primera vez el miércoles 25 de enero por el usuario de Twitter CirrusNFT. Kevin Rose confirmó el incidente poco después. Escribió:

«Acabo de ser hackeado; permanezcan atentos a los detalles – por favor, eviten comprar squiggles hasta que consigamos marcarlos (acabo de perder 25) + algunos otros NFT (un autoglifo)».

It looks like @kevinrose wallet was just compromised…

Millions and millions in NFTs drained… pic.twitter.com/GjK2gdHbmU

— Cirrus (@CirrusNFT) January 25, 2023

Un Hacker se Apropia de 40 NFT por Valor de USD 1,1 Millones

Kevin Rose cofundó la plataforma de NFT PROOF, que alberga la famosa colección Moonbirds. El miércoles, fue víctima de un ataque de phishing que acabó con el robo de su colección personal de NFT de su wallet krovault.eth.

Según Arran Schlosberg, vicepresidente de PROOF, Kevin fue «víctima de phishing para que firmara una firma maliciosa que permitió al hacker transferir un gran número de tokens de alto valor«. Esta firma maliciosa aprobaba un contrato OpenSea que permitía al hacker mover todos sus NFT de la wallet comprometida. Arran señaló que todos los activos propiedad de PROOF están a salvo.

0/ Earlier this evening @kevinrose was phished into signing a malicious signature that allowed the hacker to transfer a large number of high-value tokens. Here is a breakdown of what happened, our immediate response, and our ongoing efforts…

— Arran (@divergencearran) January 25, 2023

Según las estimaciones que circulan por Twitter, el hacker pudo llevarse 40 NFT. Un analista de Arkham dijo que el atacante extrajo un Autoglyph por valor de 345ETH, 25 bloques de arte llamados Chromie Squiggle por valor de 332,5ETH, 9 On-chain Monkeys por valor de 7,2ETH, y algunos Cool Cats.

Las estimaciones calculan que el importe total robado ronda los USD 1,1 millones. Un usuario de Twitter, foobar, dijo que la cantidad robada podría ascender a USD 2 millones, ya que los activos robados estaban muy por encima del precio mínimo. Sin embargo, Kevin Rose salvó algunos de sus activos más valiosos, incluyendo un CryptoPunk Zombie, ya que fueron colocados en una bóveda separada.

Foobar escribió:

«se super cuidadoso al firmar cualquier cosa, incluso firmas offchain. A Kevin Rose le acaban de drenar USD 2 millones en NFTs de su bóveda por firmar un paquete malicioso de puerto marítimo. Afortunadamente un par de cosas se contuvieron, como el zombie punk (1000 ETH), que no puede ser negociado en OS».

Según un sabueso de blockchain, ZachXBT, los activos robados están en movimiento. El hacker envió los activos a FixedFloat, un exchange en la red Bitcoin Lightning, y los cambió a Bitcoin (BTC). A continuación, trasladó los activos a un mezclador de Bitcoin para romper el rastro.

Three hours ago Kevin was phished for $1.4m+ worth of NFTs. Earlier today the same scammer stole 75 ETH from another victim.

Mapping this out we can see a clear trend of sending the stolen funds to FixedFloat and swapping for BTC before depositing to a bitcoin mixer. https://t.co/2yrFpfYttT pic.twitter.com/ZlywPYydwx

— ZachXBT (@zachxbt) January 25, 2023

La comunidad está expresando su preocupación ya que incluso la persona más sofisticada de la industria está siendo robada. Como informó blockchain Journal, el desarrollador del núcleo de Bitcoin Luke Dashjr perdió casi todos sus activos de Bitcoin (más de 200 BTC) en un hackeo el primero de 2023.