Un estafador roba 1,7 millones de dólares en NFT a usuarios de OpenSea 

Desglose TL;DR 

• Varios usuarios de OpenSea fueron víctimas de un ataque de phishing. 
• El presunto atacante robó más de 1,7 millones de dólares en NFT. 
• El atacante utilizó el correo electrónico de migración del nuevotracde la plataforma para engañar a los usuarios. 
• 17 usuarios fueron víctimas del ataque.
  

el de NFT mercado OpenSea, , han sufrido un ataque de phishing. La semana pasada, OpenSea anunció unatracantiguos e inactivos de NFT en la Ethereumtractrac tractractractrac tractracprogramada para realizarse entre el 18 y el 25 de febrero. 

Un presunto estafador vio esto como una oportunidad para robar NFT de usuarios activos. El estafador envió correos electrónicos de phishing a los usuarios. El correo electrónico eradental de migración detracde OpenSea, excepto que contenía enlaces a sitios falsos. Los usuarios, sin saberlo, compartieron sus datos de inicio de sesión en estos sitios falsos, lo que les permitió acceder a sus NFT.

El correo electrónico y el sitio web de phishing creados por el atacante eran prácticamentedental correo electrónico y la página web de OpenSea. También utilizaron una función de solicitud llamada "atomicMatch", capaz de transferir todos los NFT de un usuario en una sola transacción. Esto permitió a los atacantes transferir varios NFT de las víctimas en muy poco tiempo, incluso antes de que se dieran cuenta. 

¿Cómo respondió OpenSea? 

Según informes, 17 usuarios fueron víctimas del ataque de phishing y un total de 32 interactuaron con el atacante. La billetera Ethereum vinculada al ataque contenía más de 2 millones de dólares tras la venta de varios NFT robados. Desde entonces, el atacante presuntamente ha transferido los fondos a otras cuentas. 

Según Devin Finzer, director ejecutivo de OpenSea, la compañía está trabajando continuamente para monitorear la situación y encontrar una solución. Finzer afirmó que, al parecer, el atacante ya no está activo y que algunos de los NFT robados fueron devueltos. También mencionó que OpenSea no tuvo conocimiento inmediato del ataque, ya que los usuarios no notificaron inicialmente al equipo de soporte. Un equipo de investigación interno está trabajando para obtener más información sobre el ataque.  

El director de tecnología de la plataforma, Nadav Hollander, compartió más detalles sobre el ataque en un hilo de Twitter. Según él, se trató de un ataque dirigido y no de unmatictractrac tractractractrac tractracnecesitan conocimientos técnicos básicos NFT para evitar que se repitan este tipo de incidentes. 

Para protegerte de las crecientes con NFT , lee nuestra guía completa aquí.