Un curador de arte con sede en Nueva York y coleccionista de NFT, llamado Todd Kramer, informó que 16 de sus artículos fueron robados este sábado en un ataque de phishing: perdió 2.2 millones de dólares.
Por: Clarín
Los NFT son certificados de autenticidad de algo que existe en el mundo digital, no material. Sus siglas significan “token no fungible”. Un token es un activo digital que en este caso se integra a un blockchain (Ethereum y Solana) y que sea “no fungible” implica que no es intercambiable.
Por su peculiar forma de certificar, se convirtieron en una moda que toca distintos ámbitos: no sólo hay artistas que venden sus obras sino que se empezaron a rematar memes, tuits y hasta el gaming comenzó a meterse en esta movida.
El artista fue pirateado después de hacer clic en un link de “phishing” disfrazado de una dApp NFT genuina y autorizar el contrato para gastar tokens en su nombre. Si bien el pirata informático vendió con éxito varios NFT robados en OpenSea, otros fueron congelados por la plataforma a pedido de Kramer para que los pueda recuperar.
En total, se sacaron de su billetera 16 NFT de tres colecciones diferentes, incluidas ocho NFT de “Bored Ape Yacht Club”, una de las colecciones de arte digital más conocidas del mundo. También le sacaron siete NFT de Mutant Ape Yacht Club y una CloneX NFT.
Según los precios mínimos, Crypto Briefing estima que el valor de los activos robados es de aproximadamente 593 ETH, o aproximadamente 2.2 millones de dólares.
Los “simios aburridos” representaron la mayor parte de los “assets” robados, con un valor estimado de 497 ETH. La colección NFT de Mutant Apes de Kramer valía aproximadamente 79,1 ETH; también era dueño de un CloneX NFT que el pirata informático vendió en OpenSea por 17 ETH.
Antecedentes de robos de NFT
No es la primera vez que pasa esto. Durante diciembre de 2021 se informaron varios hackeos a los coleccionistas de NFT. La semana pasada, un usuario que usaba AhChooo informó que lo estafaron con dos NFT: un Mutant Ape y un Cool Cat.
Luego, el domingo, otro inversionista de NFT, bergpay.eth, publicó en Twitter que alguien había transferido 5 NFT de Jungle Freaks de su billetera, valoradas en total en 1.3 ETH a los precios mínimos actuales.
En diciembre, hubo otros casos en los que los coleccionistas de NFT de Bored Ape Yacht Club cometieron errores que les salieron un poco caros. Un dueño de NFTs cometió el error de vender un Bored Ape NFT de 300.000 dólares por solo 3.000. Otro propietario transfirió erróneamente su ficha de Bored Ape a un proyecto derivado que no conocía demasiado y fue estafado.
El error humano, como siempre, suele ser la causa de las estafas.
Después de haber sido pirateado, Todd Kramer dijo que había aprendido una lección importante y aconsejó a otros que usaran una billetera en formato físico, esto es, en hardware, para proteger sus activos contra los ataques.
Estas billeteras, al estar offline, son a fin de cuentas más seguras ante ataques informáticos, aunque están sujetas a los problemas de cualquier cuestión física: pérdida, hurto o destrucción.
