Завдяки зламу NFT платформи Premint хакер вкрав $ 375,000

У неділю хакер зламав офіційний сайт платформи для розіграшів NFT під назвою Premint, після чого вкрав NFT користувачів на суму 375 000 доларів.

За даними аналітичної фірми CertiK, хакер інтегрував шкідливий фрагмент коду написаний на JavaScript на premint. xyz, пропонуючи користувачам підписувати транзакції через спливаюче вікно гаманця. Загалом шість користувачів підписали транзакції, що дало хакеру повний контроль над їхніми крипто-гаманцями.

Перш ніж експлойт виявили, хакер зміг вкрасти 314 різних NFT. До них відносяться NFT з таких колекцій, як Bored Ape Yacht Club, Otherside, Moonbirds Oddities та Goblintown.

Вкрадені активи були відразу перепродані, після чого отримані гроші були відмиті через сервіс мікшування Tornado Cash.