Estafador roba NFTs por valor de $1.7 millones a usuarios de OpenSea 

Resumen TL;DR 

• Varios usuarios de OpenSea fueron víctimas de un ataque de phishing. 
• El presunto atacante robó NFTs por valor de más de $1.7 millones. 
• El atacante utilizó el nuevo correo electrónico de migración de contratos de la plataforma para engañar a los usuarios. 
• 17 usuarios fueron víctimas del ataque.
  

Varios usuarios del mayor mercado de NFT del mundo, OpenSea, han experimentado un ataque de phishing. La semana pasada, OpenSea anunció una nueva actualización de contrato para garantizar que las listados de NFT antiguas e inactivas en la cadena de bloques de Ethereum expiren de forma segura. La actualización del contrato estaba programada para tener lugar entre el 18 y el 25 de febrero.

Un presunto estafador vio esto como una oportunidad para robar NFTs a usuarios activos. El estafador envió correos electrónicos de phishing a los usuarios. El correo era idéntico al correo de migración de contratos de OpenSea, excepto que contenía enlaces a sitios falsos. Los usuarios compartieron involuntariamente sus credenciales de inicio de sesión en estos sitios falsos, lo que permitió al usuario acceder a sus NFTs.

El correo electrónico y el sitio web creados por el atacante eran casi idénticos a los de OpenSea. También utilizaron una función de solicitud llamada 'atomicMatch', que era capaz de transferir todos los NFTs de un usuario en una sola transacción. Esto permitió a los atacantes transferir varios NFTs de las víctimas en un tiempo muy corto antes de que se dieran cuenta. 

¿Cómo respondió OpenSea? 

Según los informes, 17 usuarios fueron víctimas del ataque de phishing y un total de 32 usuarios interactuaron con el atacante. La billetera de Ethereum conectada al ataque contenía más de 2 millones de dólares después de que se vendieran varios de los NFTs robados. Desde entonces, el presunto atacante habría transferido los fondos a otras cuentas. 

Según el CEO de OpenSea, Devin Finzer, la empresa está trabajando continuamente para monitorear la situación y encontrar una solución. Finzer dijo que el presunto atacante aparentemente ya no está activo y que algunos de los NFTs robados fueron devueltos. También mencionó que OpenSea no se enteró inmediatamente del ataque, ya que los usuarios no notificaron inicialmente al equipo de soporte. Un equipo de investigación interno está trabajando para obtener más información sobre el ataque.  

El CTO de la plataforma, Nadav Hollander, compartió más detalles sobre el ataque en un hilo de Twitter. Según él, fue un ataque dirigido en lugar de un problema sistemático. La mayoría de las órdenes firmadas por la víctima tuvieron lugar antes de la migración del nuevo contrato. También enfatizó que se requiere un conocimiento técnico básico de los usuarios de NFT para garantizar que no ocurran tales eventos.

Para protegerse contra los estafas de NFT cada vez más frecuentes, lea nuestra guía completa aquí.