Завдяки зламу NFT платформи Premint хакер вкрав $375,000

У неділю хакер зламав офіційний сайт платформи для розіграшів NFT під назвою Pre­mint, після чого вкрав NFT користувачів на суму 375 000 доларів.

За даними аналітичної фірми Cer­tiK, хакер інтегрував шкідливий фрагмент коду написаний на JavaScript на premint.xyz, пропонуючи користувачам підписувати транзакції через спливаюче вікно гаманця. Загалом шість користувачів підписали транзакції, що дало хакеру повний контроль над їхніми крипто-гаманцями.

Перш ніж експлойт виявили, хакер зміг вкрасти 314 різних NFT. До них відносяться NFT з таких колекцій, як Bored Ape Yacht Club, Oth­er­side, Moon­birds Odd­i­ties та Gob­lin­town.

Вкрадені активи були відразу перепродані, після чого отримані гроші були відмиті через сервіс мікшування Tor­na­do Cash.