De Bored Ape Yacht Club (BYAC) is op dit moment misschien wel de meest populaire non-fungible token (NFT) collectie ter wereld. Beroemdheden kochten regelmatig Bored Ape NFT’s en de koersen van de plaatjes gingen in 2021 compleet door het dak. Nu gaat het minder met de koersen van Bored Apes en nog minder met een specifieke verzamelaar, die via een hack zijn volledige collectie verloor.
14 Bored Ape NFT’s verdwenen
Hackers zijn erin geslaagd om een collectie van 14 Bored Apes te ontfutselen van een onhandige gebruiker. In dit geval slaagde de hacker er ook nog eens in om de NFT’s snel te liquideren, waarmee 850 ethereum (ETH) werd opgehaald. Een bedrag dat iets meer dan 1 miljoen dollar waard is.
🚨 Analysis of how a scammer stole 14 BAYCs worth over 852 ETH ($1.07 million) today through a month-long social engineering scam.
Here's how it happened 🧵👇 pic.twitter.com/JJB2xSJyBQ
— Serpent (@Serpent) December 17, 2022
De hacker in kwestie heeft er uiteindelijk maanden over gedaan om de NFT’s te bemachtigen. Hij deed zich voor als een casting-regisseur in een in Los Angeles gevestigde studio. Het was zogenaamd de bedoeling om de NFT’s van het slachtoffer tegen een flink bedrag te gebruiken in de studio.
Hoewel de studio echt bestaat, was de hacker daar natuurlijk niet werkzaam. De hacker gebruikte een neppe domeinnaam om alles te regelen, belde urenlang met de eigenaar van de NFT’s en deed neppe pitches voor samenwerkingen. De hack zelf is op zichzelf een kunstwerk te noemen. Na het overmaken ging het dus snel en zijn de NFT’s van het slachtoffer in rap tempo verkocht.
Wat kunnen we hiervan leren?
Het is belangrijk om je vermogen altijd in eigen beheer te houden en nooit zomaar over te maken naar iemand die je een gouden rendement belooft. In dit geval zijn de NFT’s niet ‘zomaar’ overgemaakt, maar na een maandenlange communicatie.
Vaak zijn het vrij eenvoudige dingen die je kunt doen om jezelf te beschermen. Het slachtoffer in kwestie had de boel prima kunnen controleren, door even een e-mail te sturen naar het officiële mailadres van de studio.
Weet je het echt even niet? Schiet dan iemand in je omgeving aan die je op dit gebied vertrouwt of mail zelfs even naar Crypto Insiders om te vragen of je met een legitieme onderneming te maken hebt.
