Mintable gibt erfolgreich 3 gestohlene NFTs aus der OpenSea-Sicherheitslücke zurück

TL;DR-Zusammenfassung

• Die drei auf OpenSea gestohlenen NFTs wurden von Mintable zurückgewonnen
• Devin Finzer, Gründer von OpenSea, erklärt, dass der Angriff nicht auf Sicherheitsproblemen der Website beruht, sondern ein Phishing-Angriff war

Mintable, ein NFT-Marktplatz, gibt drei gestohlene NFTs an ihre Eigentümer zurück, als Teil einer Initiative zur Bekämpfung der Sicherheitslücke bei OpenSea. Sie entdeckten die NFTs auf LooksRare, das einen berüchtigten Ruf für über 10 Milliarden US-Dollar an Wash-Trading und gestohlenen NFTs hat. Sie erwarben die NFTs für den jüngsten Flash-Verkauf von Mintable, indem sie sie vom Markt kauften. Allerdings konnten sie die gekauften NFTs nicht in ihre eigene Wallet abheben. Benutzer haben dieses Problem seit Monaten auf dem Discord-Server von Mintable gemeldet. Am 19. Februar verloren OpenSea-Benutzer etwa 1,75 Millionen US-Dollar an NFTs aufgrund eines Phishing-Betrugs.

Opfer des OpenSea-Angriffs erhalten Hilfe von Mintable

Mintable kontaktierte OpenSea bezüglich des Problems, nachdem sie im frühen Juli 2019 erfahren hatten, dass es einen Vorfall gab, der sie und OpenSea betraf. Den Eigentümern von LooksRare wird vermutet, dass sie an dem OpenSea-Phishing-Betrug beteiligt waren. Mintable stellte fest, dass LooksRare über Drittanbieterdienste wie Discord-Bots Zugriff auf Konten sowohl bei Mintable als auch bei OpenSea erlangte. Es wird vermutet, dass sie eine Sicherheitslücke im Token-Verifizierungssystem von Discord ausgenutzt haben, indem sie das offizielle Discord-Konto MINTDOTBOT von Mintable nutzten, um Zugriff auf Mintable-Konten zu erhalten.

Mintable vermutet, dass dies der Weg war, wie die NFTs auf LooksRare kompromittiert und gewaschen wurden, und informierte OpenSea über das Problem und ihre mögliche Beteiligung am Phishing-Betrug. Mintable wandte sich auch an ENS, um die Adressen aller betroffenen Benutzer durch eigene zu ersetzen, bevor Sicherheitsänderungen vorgenommen wurden.

Bei den drei gestohlenen Assets handelt es sich um die NFTs „Shadow of the Colossus“ von Cryptokitties, „Sloth Glider“ von Decentraland und „Ethereum Logo“ von CryptoKitty. Sobald Mintable sie vom Markt von LooksRare abheben konnte, konnte sie sie mithilfe ihres Off-Chain-Minting-Vertrags auf der Ethereum-Blockchain neu minten. Mintable mintet sie mit null Transaktionsgebühren und ohne zusätzliche Gebühren für ihre Benutzer, die die NFTs abheben können, sobald eine zweite Bestätigung des Mints auf der Blockchain vorliegt.

Mintable fordert OpenSea auf, die Sicherheit seiner Benutzer zu gewährleisten

Mintable stellte fest, dass diese drei zusätzlich zu sieben anderen NFTs gestohlen wurden, die zuvor von LooksRare gekauft worden waren. Mintable gab die sieben NFTs kostenlos an ihre Eigentümer zurück, um Diebstahl und Betrug auf der Blockchain zu bekämpfen. Zach Burks, Gründer und CEO von Mintable, kritisierte OpenSea dafür, dass es nichts unternommen hat, um den Opfern zu helfen. Der Hacker-Zugriff wurde über einen Fehler auf ihrer Website erlangt; sie waren in der Lage, NFTs zu stehlen. Er äußerte seine Ansichten auf seinem offiziellen Twitter-Konto. Mintable war Vorreiter bei gasfreiem Minting, Bulk-Minting und dem Kauf von NFTs mit Kreditkarte. Burks ist der Ansicht, dass es an der Zeit ist, dass wir auf irgendeine Weise einen großen Schritt nach vorn machen.

NFT-Marktplätze sind anfällig für Phishing-Angriffe

OpenSea hat in der Vergangenheit Verluste durch Hacker erlitten. Anfang dieses Jahres verlor OpenSea fast 750.000 US-Dollar in ETH an Hacker, die damit durchkamen. Kürzlich wurden mehrere Fälle von wiederhergestellten digitalen Vermögenswerten gemeldet. Am 21. Februar spürten die indischen Behörden die Betrüger auf, die für den Verlust von 5,4 Millionen US-Dollar verantwortlich waren. Darüber hinaus erleiden die gesamten digitalen Vermögenswerte schwere Verluste durch Betrüger und Cyberkriminalität. Japan hat die Öffentlichkeit vor Krypto-Betrug gewarnt und Finanzunternehmen aufgefordert, neue Strategien zu entwickeln, um ein sicheres Ökosystem zu gewährleisten.