Mintable recupera con éxito 3 NFTs robados de la vulnerabilidad de OpenSea

Resumen TL;DR

• Los tres NFTs robados en OpenSea han sido recuperados por Mintable
• Devin Finzer, fundador de OpenSea, afirma que el ataque no es resultado de problemas de seguridad del sitio web, sino un ataque de phishing

Mintable, un mercado de NFT, está devolviendo tres NFTs robados a sus propietarios como parte de una iniciativa para combatir la brecha de seguridad de OpenSea. Descubrieron los NFTs en LooksRare, que tiene una notoria reputación por más de $10 mil millones en lavado de transacciones y NFTs robados. Adquirieron los NFTs para la venta relámpago más reciente de Mintable comprándolos en el mercado. Sin embargo, no pudieron retirar los NFTs comprados a su propia billetera. Los usuarios han estado reportando este problema durante meses en el servidor de Discord de Mintable. El 19 de febrero, los usuarios de OpenSea perdieron aproximadamente 1.75 millones de USD en NFTs debido a un fraude de phishing.

Las víctimas del ataque de OpenSea reciben ayuda de Mintable

Mintable contactó a OpenSea sobre el problema después de que descubrieron que había una brecha que los involucraba a ellos y a OpenSea a principios de julio de 2019. Los propietarios de LooksRare son sospechosos de estar involucrados en el fraude de phishing de OpenSea. Mintable descubrió que LooksRare había estado accediendo a cuentas en Mintable y OpenSea a través de servicios de terceros, como bots de Discord. Se sospecha que explotaron una vulnerabilidad de seguridad en el sistema de verificación de tokens de Discord mientras usaban la cuenta oficial de Discord MINTDOTBOT de Mintable para obtener acceso a las cuentas de Mintable.

Mintable sospecha que así es como los NFTs fueron comprometidos y lavados en LooksRare, y notificó a OpenSea sobre el problema y su posible participación en el fraude de phishing. Mintable también se acercó a ENS para reemplazar las direcciones de todos los usuarios afectados con las suyas antes de realizar cualquier cambio de seguridad.

Los tres activos robados son los NFTs “Shadow of the Colossus” de Cryptokitties, “Sloth Glider” de Decentraland y “Ethereum Logo” de CryptoKitty. Tan pronto como Mintable pudo retirarlos del mercado de LooksRare, pudieron volver a acuñarlos usando su contrato de acuñación fuera de la cadena en la blockchain de Ethereum. Mintable los está volviendo a acuñar con cero tarifas de transacción y sin cargos adicionales para sus usuarios, quienes podrán retirar los NFTs una vez que tengan una segunda confirmación de acuñación en la blockchain.

Mintable interpela a OpenSea para garantizar la seguridad de sus usuarios

Mintable descubrió que estos tres fueron robados además de otros siete NFTs comprados anteriormente en LooksRare. Mintable devolvió los siete NFTs a sus propietarios, gratis, en un esfuerzo por combatir el robo y el fraude en la blockchain. Zach Burks, fundador y CEO de Mintable, criticó a OpenSea por no hacer nada para ayudar a las víctimas. El acceso del hacker se obtuvo a través de un error en su sitio; pudieron robar NFTs. Expresó sus ideas en su cuenta oficial de Twitter. Mintable ha estado a la vanguardia del minting sin gas, minting masivo y compras con tarjeta de crédito de NFTs. Burks cree que es hora de que demos un salto hacia adelante de alguna manera u otra.

Los mercados de NFT son propensos a ataques de phishing

OpenSea ha sufrido pérdidas por hackers en el pasado. A principios de este año, OpenSea fue víctima de hackers que lograron escapar con casi $750,000 en ETH. Se han reportado recientemente varios casos de activos digitales recuperados. El 21 de febrero, las autoridades indias rastrearon a los estafadores responsables de la pérdida de $5.4 millones. Además, todos los activos digitales están experimentando una pérdida severa por parte de estafadores y ciberdelincuentes. Japón ha advertido al público sobre estafas de criptomonedas y alertado a las empresas financieras para que desarrollen nuevas estrategias para garantizar un ecosistema seguro.