Il truffatore ruba NFT per un valore di $1.7 milioni dagli utenti di OpenSea 

Riepilogo TL;DR 

• Diversi utenti di OpenSea sono caduti vittima di un attacco di phishing. 
• Il presunto attaccante ha rubato NFT per un valore superiore a $1.7 milioni. 
• L'attaccante ha utilizzato l'email di migrazione del nuovo contratto della piattaforma per ingannare gli utenti. 
• 17 utenti sono caduti vittima dell'attacco.
  

Diversi utenti del più grande marketplace NFT al mondo OpenSea hanno subito un attacco di phishing. La scorsa settimana, OpenSea ha annunciato un nuovo aggiornamento del contratto per garantire che le vecchie e inattive quotazioni NFT sulla blockchain di Ethereum scadano in modo sicuro. L'aggiornamento del contratto era previsto tra il 18 e il 25 febbraio.

Un presunto truffatore ha visto questa come un'opportunità per rubare NFT dagli utenti attivi. Il truffatore ha inviato email di phishing agli utenti. L'email era identica all'email di migrazione del contratto di OpenSea, tranne per il fatto che conteneva link a siti falsi. Gli utenti hanno condiviso involontariamente i propri dettagli di accesso su questi siti falsi, consentendo all'utente di accedere ai loro NFT.

L'email di phishing e il sito creati dall'attaccante erano quasi identici all'email e alla pagina web di OpenSea. Hanno anche utilizzato una funzione di richiesta chiamata 'atomicMatch', che era in grado di trasferire tutti gli NFT di un utente in una sola transazione. Ciò ha permesso agli attaccanti di trasferire diversi NFT dalle vittime in un tempo molto breve prima che se ne rendessero conto. 

Come ha risposto OpenSea? 

Secondo i rapporti, 17 utenti sono stati vittime dell'attacco di phishing e un totale di 32 utenti hanno interagito con l'attaccante. Il portafoglio Ethereum collegato all'attacco deteneva oltre 2 milioni di dollari dopo che diversi NFT rubati sono stati venduti. Da allora, l'attaccante avrebbe trasferito i fondi su altri account. 

Secondo il CEO di OpenSea, Devin Finzer, l'azienda sta lavorando continuamente per monitorare la situazione e trovare una soluzione. Finzer ha detto che l'attaccante apparentemente non è più attivo e alcuni degli NFT rubati sono stati restituiti. Ha anche menzionato che OpenSea non era immediatamente a conoscenza dell'attacco, poiché gli utenti non hanno inizialmente notificato il team di supporto. Un team di indagine interno sta lavorando per trovare maggiori informazioni riguardo all'attacco.  

Il CTO della piattaforma, Nadav Hollander, ha condiviso maggiori dettagli sull'attacco in un thread su Twitter. Secondo lui, si è trattato di un attacco mirato piuttosto che di un problema sistematico. La maggior parte degli ordini firmati dalla vittima si è verificata prima della nuova migrazione del contratto. Ha anche sottolineato che è necessaria una conoscenza tecnica di base da parte degli utenti NFT per garantire che tali eventi non si verifichino.

Per proteggerti dalle crescenti truffe NFT, leggi la nostra guida completa qui.