Судя по транзакциям на кошельке злоумышленников, они практически сразу продавали полученные NFT. Это позволило им выручить 286 ETH, что по текущему курсу составляет более $795 000. Средства были сразу направлены на миксер транзакций Tornado Cash.
Команда Rare Bears рассказала, что хакер получил доступ к аккаунту модератора Discord проекта и разместил объявление о выпуске новых NFT. После перехода по ссылке пользователи теряли доступ к содержимому кошельков. При этом хакеры, получив доступ к Discord, заблокировали доступ к нему другим членам команды Rare Bears и отозвали у них любые права по управлению сервером, поэтому они не могли сообщить, что ссылка мошенническая.
Rare Bears заявили, что команда смогла восстановить контроль над сервером, удалив скомпрометированную учетную запись и передав право собственности на новую, и что сервер защищен от новой атаки.