Betrüger stiehlt NFTs im Wert von $1.7 Millionen von OpenSea-Nutzern 

TL;DR-Zusammenfassung 

• Mehrere OpenSea-Nutzer fielen einem Phishing-Angriff zum Opfer. 
• Der mutmaßliche Angreifer stahl NFTs im Wert von über $1.7 Millionen. 
• Der Angreifer nutzte die E-Mail zur neuen Vertragsmigration der Plattform, um Nutzer zu täuschen. 
• 17 Nutzer fielen dem Angriff zum Opfer.
  

Mehrere Nutzer des weltweit größten NFT-Marktplatzes OpenSea waren Opfer eines Phishing-Angriffs. Letztes Woche kündigte OpenSea ein neues Vertrags-Upgrade an, um sicherzustellen, dass alte und inaktive NFT-Listings auf der Ethereum-Blockchain sicher ablaufen. Das Vertrags-Upgrade sollte zwischen dem 18. und 25. Februar stattfinden.

Ein mutmaßlicher Betrüger sah dies als Gelegenheit, NFTs von aktiven Nutzern zu stehlen. Der Betrüger sendete Phishing-E-Mails an Nutzer. Die E-Mail war identisch mit der Vertrags-Migrations-E-Mail von OpenSea, enthielt jedoch Links zu gefälschten Websites. Nutzer gaben unwissentlich ihre Login-Daten auf diesen gefälschten Websites ein, wodurch der Angreifer Zugriff auf ihre NFTs erhielt.

Die vom Angreifer erstellte Phishing-E-Mail und -Website war der E-Mail und Webseite von OpenSea fast identisch. Sie verwendeten auch eine Anfragefunktion namens „atomicMatch“, die in der Lage war, alle NFTs eines Nutzers in einer Transaktion zu übertragen. Dies ermöglichte es den Angreifern, mehrere NFTs von Opfern in sehr kurzer Zeit zu übertragen, bevor diese es überhaupt bemerkten. 

Wie reagierte OpenSea? 

Berichten zufolge waren 17 Nutzer Opfer des Phishing-Angriffs und insgesamt 32 Nutzer interagierten mit dem Angreifer. Die mit dem Angriff verbundene Ethereum-Brieftasche hielt nach dem Verkauf mehrerer gestohlener NFTs über 2 Millionen Dollar. Seitdem hat der Angreifer die Mittel angeblich auf andere Konten transferiert. 

Laut OpenSea-CEO Devin Finzer arbeitet das Unternehmen kontinuierlich daran, die Situation zu überwachen und eine Lösung zu finden. Finzer sagte, der Angreifer sei anscheinend nicht mehr aktiv, und einige der gestohlenen NFTs wurden zurückgegeben. Er erwähnte auch, dass OpenSea den Angriff nicht sofort bemerkte, da die Nutzer das Support-Team zunächst nicht benachrichtigten. Ein interner Ermittlungsteam arbeitet daran, weitere Informationen über den Angriff zu finden.  

Der CTO der Plattform, Nadav Hollander, teilte weitere Details zum Angriff in einem Twitter-Thread mit. Laut ihm handelte es sich um einen gezielten Angriff und nicht um ein systemisches Problem. Die meisten von dem Opfer unterzeichneten Aufträge fanden vor der neuen Vertragsmigration statt. Er betonte auch, dass NFT-Nutzer über grundlegende technische Kenntnisse verfügen müssen, um sicherzustellen, dass solche Ereignisse nicht stattfinden.

Um sich vor den zunehmenden NFT-Betrugsfällen zu schützen, lesen Sie unseren vollständigen Leitfaden hier.