ملخص سريع
- عانى العديد من مستخدمي OpenSea من هجوم تصيد إلكتروني.
- سرق المتهم أكثر من 1.7 مليون دولار من قيمة NFTs.
- استخدم المهاجم بريد الهجرة الجديد للعقد في المنصة لخداع المستخدمين.
- 17 مستخدمًا وقعوا ضحية للهجوم.
عانى العديد من مستخدمي أكبر سوق للرموز غير القابلة للاستبدال (NFT) في العالم OpenSea من هجوم تصيد إلكتروني. أعلنت OpenSea الأسبوع الماضي عن ترقية جديدة للعقد لضمان انتهاء قوائم NFT القديمة وغير النشطة على شبكة Ethereum بأمان. كان من المقرر أن تدخل ترقية العقد حيز التنفيذ بين 18 و25 فبراير.
رأى المحتال المزعوم في ذلك فرصة لسرقة NFTs من المستخدمين النشطين. أرسل المحتال رسائل تصيد إلكتروني إلى المستخدمين. كانت الرسالة مطابقة لبريد هجرة العقد في OpenSea، باستثناء أنها احتوت على روابط لمواقع مزيفة. شارك المستخدمون عن غير قصد تفاصيل تسجيل الدخول الخاصة بهم على هذه المواقع المزيفة، مما مكن المستخدم من الوصول إلى NFTs الخاصة بهم.
كان البريد الإلكتروني والموقع الذي أنشأه المهاجم مطابقًا تقريبًا لبريد OpenSea وصفحة الويب الخاصة به. استخدموا أيضًا وظيفة طلب تسمى 'atomicMatch'، والتي كانت قادرة على نقل جميع NFTs للمستخدم في معاملة واحدة. سمح ذلك للمهاجمين بنقل عدة NFTs من الضحايا في وقت قصير جدًا قبل أن يدركوا ذلك.
كيف استجابت OpenSea؟
ووفقًا للتقارير، كان 17 مستخدمًا ضحايا للهجوم التصيدي، وتفاعل ما مجموعه 32 مستخدمًا مع المهاجم. احتوى محفظة Ethereum المتصلة بالهجوم على أكثر من 2 مليون دولار بعد بيع بعض NFTs المسروقة. منذ ذلك الحين، زُعم أن المهاجم نقل الأموال إلى حسابات أخرى.
ووفقًا لرئيس تنفيذي OpenSea، ديفين فينزر، تعمل الشركة باستمرار لمراقبة الوضع وإيجاد حل. قال فينزر إن المهاجم لم يعد نشطًا على ما يبدو، وتمت إعادة بعض NFTs المسروقة. كما ذكر أن OpenSea لم تكن تدرك الهجوم على الفور، لأن المستخدمين لم يبلغوا فريق الدعم في البداية. يعمل فريق تحقيق داخلي على العثور على مزيد من المعلومات حول الهجوم.
شارك الرئيس التنفيذي للتكنولوجيا في المنصة، ناداف هولاندر، مزيدًا من التفاصيل حول الهجوم في موضوع على تويتر. ووفقًا له، كان هجومًا مستهدفًا وليس مشكلة منهجية. حدثت معظم الطلبات الموقعة من قبل الضحية قبل هجرة العقد الجديدة. وأكد أيضًا أن المعرفة التقنية الأساسية مطلوبة من مستخدمي NFT لضمان عدم حدوث مثل هذه الأحداث.
لحماية نفسك من عمليات الاحتيال المتزايدة في مجال NFT، اقرأ دليلنا الكامل هنا.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
محمد شاهيد
خريج في تكنولوجيا المعلومات والأمن السيبراني، يمتلك معرفة متخصصة في العملات المشفرة وتقنية البلوكشين، انضم محمد إلى فريق Repo النخبوي. عمل على عدة مشاريع لتطوير البلوكشين وهو متحمس لتداول العملات الرقمية.
