Mintable recupera con successo 3 NFT rubati dall'exploit di OpenSea

Riepilogo TL;DR

• I tre NFT rubati su OpenSea sono stati recuperati da Mintable
• Devin Finzer, fondatore di OpenSea, afferma che l'attacco non è il risultato di problemi di sicurezza del sito web, ma piuttosto un attacco di phishing

Mintable, un mercato NFT, sta restituendo tre NFT rubati ai loro proprietari come parte di un'iniziativa per contrastare la violazione della sicurezza di OpenSea. Hanno scoperto gli NFT su LooksRare, che ha una reputazione infame per oltre 10 miliardi di $ in wash trading e NFT rubati. Hanno acquisito gli NFT per la più recente vendita lampo di Mintable acquistandoli dal mercato. Tuttavia, non sono riusciti a prelevare gli NFT acquistati nel loro portafoglio. Gli utenti hanno segnalato questo problema per mesi sul server Discord di Mintable. Il 19 febbraio, gli utenti di OpenSea hanno perso circa 1,75 milioni di USD in NFT a causa di una truffa di phishing.

Le vittime dell'attacco a OpenSea ricevono aiuto da Mintable

Mintable ha contattato OpenSea riguardo al problema dopo aver scoperto che c'era una violazione che li coinvolgeva e OpenSea all'inizio di luglio 2019. I proprietari di LooksRare sono sospettati di essere coinvolti nella frode di phishing di OpenSea. Mintable ha scoperto che LooksRare stava guadagnando l'accesso agli account su Mintable e OpenSea attraverso servizi di terze parti, come bot Discord. Si sospetta che abbiano sfruttato una falla di sicurezza nel sistema di verifica del token di Discord mentre utilizzavano l'account Discord ufficiale MINTDOTBOT di Mintable per accedere agli account di Mintable.

Mintable sospetta che questo sia il modo in cui gli NFT sono stati compromessi e riciclati su LooksRare, e ha notificato a OpenSea il problema e il loro possibile coinvolgimento nella frode di phishing. Mintable si è anche avvicinata a ENS per sostituire gli indirizzi di tutti gli utenti interessati con i propri prima di apportare qualsiasi modifica alla sicurezza.

I tre asset rubati sono gli NFT “Shadow of the Colossus” di Cryptokitties, “Sloth Glider” di Decentraland e “Ethereum Logo” di CryptoKitty. Non appena Mintable è stata in grado di prelevarli dal mercato di LooksRare, sono stati in grado di rimintarli utilizzando il loro contratto di minting off-chain sulla blockchain di Ethereum. Mintable li sta rimintando con zero commissioni di transazione e senza costi aggiuntivi per i loro utenti, che saranno in grado di prelevare gli NFT una volta ottenuta una seconda conferma di minting sulla blockchain.

Mintable contesta OpenSea per garantire la sicurezza dei suoi utenti

Mintable ha scoperto che questi tre erano stati rubati insieme ad altri sette NFT precedentemente acquistati da LooksRare. Mintable ha restituito i sette NFT ai loro proprietari, gratuitamente, nel tentativo di combattere il furto e la frode sulla blockchain. Zach Burks, fondatore e CEO di Mintable, ha criticato OpenSea per non aver fatto nulla per aiutare le vittime. L'accesso degli hacker è stato ottenuto attraverso un bug sul loro sito; sono riusciti a rubare gli NFT. Ha espresso le sue idee sul suo account Twitter ufficiale. Mintable è stata in prima linea nel minting senza gas, nel minting in blocco e negli acquisti di NFT con carta di credito. Burks pensa che sia tempo di fare un balzo in avanti in qualche modo o nell'altro.

I mercati NFT sono soggetti ad attacchi di phishing

OpenSea ha subito una perdita dagli hacker in passato. All'inizio di quest'anno OpenSea è stata colpita da hacker che sono riusciti a portar via quasi 750.000 $ in ETH. Diversi casi di asset digitali recuperati sono stati segnalati di recente. Il 21 febbraio le autorità indiane hanno rintracciato gli truffatori responsabili della perdita di 5,4 milioni di $. Inoltre, l'intero settore degli asset digitali sta subendo gravi perdite da truffatori e cybercriminalità. Il Giappone ha avvertito il pubblico sulle truffe cripto e ha avvertito le aziende finanziarie di sviluppare nuove strategie per garantire un ecosistema sicuro.