Зловмисники обманом змусили підписати фейкові транзакції для отримання доступу до NFT Лоуліта.
Спочатку хакери отримали контроль над сервером Discord NFT-колекції Moschi Mochi та опублікували оголошення про випуск тисячі додаткових токенів.
Лоуліт відправив 0,49 ETH в обмін на 14 NFT. Серед транзакцій на підтвердження зловмисники направили і шахрайське посилання, що надає повний доступ до гаманця.
Після того як жертва підписала все, зловмисники вивели NFT Лоуліта. Серед них сім токенів Bored Ape, п'ять Mutant Apes та один Doodle.
Фахівці радять ,щоб уникнути подібних ситуацій, завжди перевіряти деталі і використовувати в ході таких транзакцій гаманці, що містять незначну суму коштів.
Раніше невідомий украв три NFT у сина співзасновника Animoca Brands, скориставшись фішинговим посиланням.