Mintable récupère avec succès 3 NFTs volés de l'exploitation de la faille d'OpenSea

Résumé TL;DR

• Les trois NFTs volés sur OpenSea ont été récupérés par Mintable
• Devin Finzer, fondateur d'OpenSea, déclare que l'attaque n'est pas le résultat de problèmes de sécurité du site web, mais plutôt une attaque par hameçonnage

Mintable, un marché NFT, retourne trois NFTs volés à leurs propriétaires dans le cadre d'une initiative pour lutter contre la faille de sécurité d'OpenSea. Ils ont découvert les NFTs sur LooksRare, qui a une réputation notoire de plus de 10 milliards de dollars de wash trading et de NFTs volés. Ils ont acquis les NFTs pour la dernière vente flash de Mintable en les achetant sur le marché. Cependant, ils n'ont pas pu retirer les NFTs achetés vers leur propre portefeuille. Les utilisateurs signalent ce problème depuis des mois sur le serveur Discord de Mintable. Le 19 février, les utilisateurs d'OpenSea ont perdu environ 1,75 million de dollars en NFTs à cause d'une fraude par hameçonnage.

Les victimes de l'attaque d'OpenSea reçoivent de l'aide de Mintable

Mintable a contacté OpenSea à propos du problème après avoir découvert qu'il y avait une brèche les impliquant, eux et OpenSea, début juillet 2019. Les propriétaires de LooksRare sont soupçonnés d'être impliqués dans la fraude par hameçonnage d'OpenSea. Mintable a découvert que LooksRare avait obtenu un accès aux comptes sur Mintable et OpenSea via des services tiers, tels que des bots Discord. Ils sont soupçonnés d'avoir exploité une faille de sécurité dans le système de vérification des jetons de Discord tout en utilisant le compte Discord officiel MINTDOTBOT de Mintable pour obtenir un accès aux comptes Mintable.

Mintable soupçonne que c'est ainsi que les NFTs ont été compromis et blanchis sur LooksRare, et ils ont notifié OpenSea du problème et de leur implication possible dans la fraude par hameçonnage. Mintable a également approché ENS pour remplacer les adresses de tous les utilisateurs affectés par les leurs avant de procéder à tout changement de sécurité.

Les trois actifs volés sont les NFTs « Shadow of the Colossus » de Cryptokitties, « Sloth Glider » de Decentraland et « Ethereum Logo » de CryptoKitty. Dès que Mintable a pu les retirer du marché de LooksRare, ils ont pu les remint en utilisant leur contrat de minting hors chaîne sur la blockchain Ethereum. Mintable les remint avec des frais de transaction nuls et aucun frais supplémentaire pour leurs utilisateurs, qui pourront retirer les NFTs une fois qu'ils auront une deuxième confirmation de minting sur la blockchain.

Mintable interpelle OpenSea pour assurer la sécurité de ses utilisateurs

Mintable a découvert que ces trois étaient volés, en plus de sept autres NFTs précédemment achetés auprès de LooksRare. Mintable a retourné les sept NFTs à leurs propriétaires, gratuitement, dans un effort pour lutter contre le vol et la fraude sur la blockchain. Zach Burks, le fondateur et PDG de Mintable, a critiqué OpenSea pour ne rien avoir fait pour aider les victimes. L'accès des pirates a été obtenu par une faille sur leur site ; ils ont pu voler des NFTs. Il a exprimé ses idées sur son compte Twitter officiel. Mintable a été à l'avant-garde du minting sans gaz, du minting en masse et des achats de NFTs par carte de crédit. Burks pense qu'il est temps pour nous de faire un bond en avant d'une manière ou d'une autre.

Les marchés de NFTs sont sujets aux attaques par hameçonnage

OpenSea a subi des pertes aux mains des pirates par le passé. Plus tôt cette année, OpenSea a été victime de pirates qui ont pu s'en tirer avec près de 750 000 $ en ETH. Plusieurs cas d'actifs numériques récupérés ont été signalés récemment. Le 21 février, les autorités indiennes ont traqué les escrocs responsables de la perte de 5,4 millions de dollars. De plus, l'ensemble des actifs numériques subissent de graves pertes dues aux escrocs et à la cybercriminalité. Le Japon a mis en garde le public contre les arnaques crypto et a alerté les entreprises financières pour qu'elles développent de nouvelles stratégies afin de garantir un écosystème sûr.