أفضل المعلومات حول العملات الرقمية تصلك مباشرة إلى بريدك الإلكتروني.
ملخص سريع
- وقع العديد من مستخدمي OpenSea ضحية لهجوم تصيد احتيالي.
- قام المهاجم المزعوم بسرقة ما قيمته أكثر من 1.7 مليون دولار من الرموز غير القابلة للاستبدال (NFTs).
- استخدم المهاجم رسالة البريد الإلكتروني الخاصة بنقلtracالجديدة للمنصة لخداع المستخدمين.
- وقع 17 مستخدماً ضحية للهجوم.
في العالم، للرموز غير القابلة للاستبدال (NFT) سوق OpenSea، تعرضtracلضمان NFT قوائم Ethereumtractrac tractractractrac tractracوكان من المقرر أن يتم تنفيذ هذا التحديث بين 18 و25 فبراير
استغلّ محتالٌ مزعوم هذه الفرصة لسرقة رموز NFT من المستخدمين النشطين. فأرسل رسائل بريد إلكتروني تصيدية للمستخدمين، كانتdentلرسالة نقلtracمن OpenSea، إلا أنها احتوت على روابط لمواقع مزيفة. شارك المستخدمون بيانات تسجيل دخولهم دون علمهم على هذه المواقع، مما مكّن المحتال من الوصول إلى رموز NFT الخاصة بهم.
كانت رسالة البريد الإلكتروني والموقع الإلكتروني اللذان أنشأهما المهاجمان للتصيد الاحتياليdentتقريبًا مع رسالة البريد الإلكتروني وصفحة الويب الخاصة بشركة OpenSea. كما استخدموا وظيفة طلب تُسمى "atomicMatch"، والتي كانت قادرة على نقل جميع رموز NFT الخاصة بالمستخدم في معاملة واحدة. وقد مكّن هذا المهاجمين من نقل العديد من رموز NFT من الضحايا في وقت قصير جدًا قبل أن يدركوا ذلك.
كيف كان رد فعل شركة أوبن سي؟
بحسب التقارير، وقع 17 مستخدمًا ضحيةً لهجوم التصيّد الاحتيالي، وتفاعل 32 مستخدمًا مع المهاجم. احتوت محفظة Ethereum المرتبطة بالهجوم على أكثر من مليوني دولار أمريكي بعد بيع عدد من الرموز غير القابلة للاستبدال المسروقة. ومنذ ذلك الحين، يُزعم أن المهاجم حوّل الأموال إلى حسابات أخرى.
بحسب ديفين فينزر، الرئيس التنفيذي لشركة أوبن سي، تعمل الشركة باستمرار على مراقبة الوضع وإيجاد حل. وأوضح فينزر أن المهاجم توقف عن النشاط على ما يبدو، وأن بعض الرموز غير القابلة للاستبدال المسروقة قد أُعيدت. كما أشار إلى أن أوبن سي لم تكن على علم بالهجوم فور وقوعه، إذ لم يُبلغ المستخدمون فريق الدعم في البداية. ويعمل فريق تحقيق داخلي على جمع المزيد من المعلومات حول الهجوم.
شارك نداف هولاندر، المدير التقني للمنصة، تفاصيل إضافية حول الهجوم في سلسلة تغريدات على تويتر. ووفقًا له، كان هجومًا مُستهدفًا وليس مشكلة نظاميةmatictractrac tractractractrac tractracكما أكد على ضرورة امتلاك الرموز غير القابلة للاستبدال (NFT) لضمان عدم تكرار مثل هذه الحوادث.
لحماية نفسك من عمليات الاحتيال المتزايدة المتعلقة (NFT) ، اقرأ دليلنا الكامل هنا.
لا تكتفِ بقراءة أخبار العملات الرقمية، بل افهمها. اشترك في نشرتنا الإخبارية، إنها مجانية.
دورة
- أي العملات المشفرة يمكن أن تدر عليك المال
- كيفية تعزيز أمانك باستخدام المحفظة الإلكترونية (وأي منها يستحق الاستخدام فعلاً)
- استراتيجيات استثمارية غير معروفة يستخدمها المحترفون
- كيفية البدء في الاستثمار في العملات المشفرة (أي منصات التداول التي يجب استخدامها، وأفضل العملات المشفرة للشراء، إلخ)