Хакеры научились использовать NFT для взлома криптокошельков По данным ESET, в прошлом году NFT-токены стали лидерами в распространении вредоносных программ для серого майнинга и кражи криптокошельков. При этом точную статистику вывести нет возможности. Многие жертвы даже не знают, что их мощности используются для майнинга криптовалют. Если ранее подобные программы распространялись в основном через торрент-трекеры и сайты со взрослым контентом, то теперь для этого подходят мобильные приложения и NFT. Злоумышленники могут продавать токен с уже вшитым вирусом, который активируется при попадании на устройство жертвы, и эксплуатирует не только мощности, но и уязвимости в мобильном кошельке. В конце прошлого года такую атаку обнаружили на популярном NFT-маркетплейсе OpenSea. Злоумышленник внедрил JavaScript-код в поддомен площадки и отправлял жертвам NFT с эксплойтом. В интерфейсе кошелька Metamask отображался подлинный домен OpenSea, а средства уходили на адрес мошенника. Количество таких мошенников растет из-за низкой грамотности пользователей. Многие попадают на фейковые коллекции, не умея проверять подлинность NFT. Россия остается лидером по числу пострадавших от криптовалютных мошенничеств.