Мошенники украли 150 тысяч долларов с торговой площадки Fractal, которую создал Джастин Кан – сооснователь Twitch.
12 декабря Кан объявил об открытии площадки. Она основана на блокчейн-платформе Solana и предназначена для покупки и продажи NFT-предметов из игр.
21 декабря на сервере площадки в Дискорде произошел скандал: мошенники взломали бота, через которого опубликовали сообщение о продаже 3333 токенов стоимостью 1 sol (около 187 долларов). Ссылка в сообщении вела на фишинговый сайт. Мошенники смогли украсть у пользователей порядка 150 тысяч долларов.
Кан извинился перед пользователями и пообещал возместить ущераб всем пострадавшим.
Как выяснилось по итогам совместного расследования площадки и Discord, причиной стала уязвимость webhook.