Auf der Plattform Non-Fungible Token (NFT) LiveArtX wurden am frühen Montag mehrere NFTs ihrer Meta-morphic: Seven Treasures Collection gestohlen.
Der Exploiter verschaffte sich Zugang zur Treasury-Wallet der Plattform und übertrug 197 NFTs auf eine Wallet mit der Adresse „0x5f7848EC0286304DC5FE6497AF4B3C0FeaD6A920“ und begann dann, die NFTs zu Preisen zu verkaufen, die viel niedriger waren als ihre zuvor aufgeführten Werte, wodurch der Mindestpreis der Sammlung überschritten wurde.
Der Preis der Sammlung fiel von 1 Ether (ETH) oder rund 1.300 $ auf 0,1 Ether oder 130 $. LiveArtX sagte, dass die gestohlenen NFTs eingefroren wurden und daran gearbeitet wird, den Angreifer zu identifizieren.
LiveArtX sagte, der Exploit sei offenbar aufgetreten, nachdem eine Person Zugang zum privaten Schlüssel der Seven Treasures-Sammlungen erhalten hatte, wonach sie alle NFTs verkaufen konnte. Ein privater Schlüssel ist eine geheime Nummer, die in der Blockchain-Technologie verwendet wird, ähnlich einem Passwort, das es seinen Inhabern ermöglicht, auf Informationen über die Daten oder Token dieses privaten Schlüssels zuzugreifen, sie zu übertragen und zu ändern.
Teammitglieder sagten, dass der Smart Contract nach dem Vorfall aktualisiert wurde, was bedeutet, dass der kompromittierte private Schlüssel nicht mehr gültig ist und Benutzer die derzeit gelisteten NFTs auf OpenSea nicht kaufen oder verkaufen können.
In einer Nachricht auf Discord sagte LiveArtX, es habe keine relevanten Maßnahmen ergriffen, um den Angriff zu vermeiden. „Wir haben die Operations-Wallet nicht von der Treasury-Wallet getrennt. Wir haben es versäumt, einen Multi-Sig-Mechanismus für die Treasury-Wallet zu implementieren. Der private Schlüssel wurde an mehr als ein Teammitglied weitergegeben“, sagten Teammitglieder in der Nachricht.
Anfang dieses Jahres hatte die Plattform 4,5 Millionen US-Dollar von namhaften Krypto-Investoren wie Animoca Brands, BNB Chain Fund und KuCoin, Alameda Ventures gesammelt. NFTs sind digitale Vermögenswerte in einer Blockchain, die das Eigentum an virtuellen oder physischen Gegenständen darstellen.
Die Kryptowelt wurde von einer Reihe von Exploits und Hacks bombardiert, der jüngste war die dezentrale Börse Mango, die Krypto im Wert von 117 Millionen US-Dollar verschlang. Der Ausbeuter kam später heraus und verteidigte den Angriff und gab 67 Millionen Dollar zurück. Laut Blockchain-Spürhund Chainalysis ist der Oktober bereits der bislang schlechteste Monat für Krypto-Hacks.
