Un escroc vole des NFT d'une valeur de $1.7 millions aux utilisateurs d'OpenSea 

Résumé TL;DR 

• Plusieurs utilisateurs d'OpenSea ont été victimes d'une attaque de hameçonnage. 
• L'attauteur présumé a volé des NFT d'une valeur de plus de $1.7 millions. 
• L'attaquant a utilisé l'e-mail de migration de contrat de la plateforme pour tromper les utilisateurs. 
• 17 utilisateurs ont été victimes de l'attaque.
  

Plusieurs utilisateurs du plus grand marché de NFT au monde, OpenSea, ont subi une attaque de hameçonnage. La semaine dernière, OpenSea a annoncé une nouvelle mise à jour de contrat pour s'assurer que les anciennes listes de NFT inactives sur la blockchain Ethereum expirent en toute sécurité. La mise à jour du contrat était prévue entre le 18 et le 25 février.

Un escroc présumé a vu là une opportunité de voler des NFT aux utilisateurs actifs. L'escroc a envoyé des e-mails de hameçonnage aux utilisateurs. L'e-mail était identique à l'e-mail de migration de contrat d'OpenSea, sauf qu'il contenait des liens vers de faux sites. Les utilisateurs ont involontairement partagé leurs identifiants de connexion sur ces faux sites, permettant à l'utilisateur de accéder à leurs NFT.

L'e-mail de hameçonnage et le site créés par l'attaquant étaient presque identiques à l'e-mail et à la page web d'OpenSea. Ils ont également utilisé une fonction de demande appelée 'atomicMatch', qui était capable de transférer tous les NFT d'un utilisateur en une seule transaction. Cela a permis aux attaquants de transférer plusieurs NFT des victimes en très peu de temps avant même qu'elles ne s'en rendent compte. 

Comment OpenSea a-t-il répondu ? 

Selon les rapports, 17 utilisateurs ont été victimes de l'attaque de hameçonnage et un total de 32 utilisateurs ont interagi avec l'attaquant. Le portefeuille Ethereum connecté à l'attaque détenait plus de 2 millions de dollars après que plusieurs des NFT volés aient été vendus. Depuis, l'attaquant aurait transféré les fonds vers d'autres comptes. 

Selon le PDG d'OpenSea, Devin Finzer, l'entreprise travaille continuellement à surveiller la situation et à trouver une solution. Finzer a déclaré que l'attaquant n'est apparemment plus actif et que certains des NFT volés ont été rendus. Il a également mentionné qu'OpenSea n'était pas immédiatement au courant de l'attaque, car les utilisateurs n'ont pas initialement notifié l'équipe de support. Une équipe d'enquête interne travaille à trouver plus d'informations concernant l'attaque.  

Le CTO de la plateforme, Nadav Hollander, a partagé plus de détails sur l'attaque dans un fil Twitter. Selon lui, il s'agissait d'une attaque ciblée plutôt que d'un problème systématique. La plupart des ordres signés par la victime ont eu lieu avant la nouvelle migration de contrat. Il a également souligné que des connaissances techniques de base sont requises des utilisateurs de NFT pour s'assurer que de tels événements ne se produisent pas.

Pour vous protéger contre les arnaques NFT croissantes, lisez notre guide complet ici.