Mintable、OpenSeaの脆弱性から盗まれた3つのNFTを正常に取得

TL;DR 要約

• OpenSeaで盗まれた3つのNFTがMintableによって取得されました
• OpenSea創設者のデヴィン・フィンザー氏は、攻撃はウェブサイトのセキュリティ問題の結果ではなく、フィッシング攻撃であると述べています

Mintableは、NFTマーケットとして、OpenSeaのセキュリティ侵害に対抗する取り組みの一環として、3つの盗まれたNFTを所有者に返還しています。彼らは、過去100億ドル以上のウォッシュトレーディングと盗まれたNFTで悪名高いLooksRare上でこれらのNFTを発見しました。彼らは市場からNFTを購入することで、Mintableの最新のフラッシュセールで購入しましたが、購入したNFTを自分のウォレットに引き出すことはできませんでした。この問題は数ヶ月にわたってMintableのDiscordサーバーで報告されてきました。2月19日、OpenSeaの利用者はフィッシング詐欺により約175万米ドル相当のNFTを失いました。

OpenSea攻撃の被害者がMintableから支援を受ける

Mintableは、2019年7月初旬に自分たちとOpenSeaに関連する侵害が発覚した後、OpenSeaに問題について連絡しました。LooksRareの所有者は、OpenSeaのフィッシング詐欺に関与している疑いが持たれています。Mintableは、LooksRareがDiscordボットなどのサードパーティサービスを通じてMintableとOpenSeaの両方のアカウントにアクセスしていたことを発見しました。彼らは、Mintableの公式MINTDOTBOT Discordアカウントを使用してMintableアカウントにアクセスする際に、Discordのトークン検証システムのセキュリティ脆弱性を悪用した疑いが持たれています。

Mintableは、これがNFTがLooksRareで侵害され、洗浄された方法であると疑い、OpenSeaに問題とフィッシング詐欺への関与の可能性について通知しました。Mintableは、セキュリティ変更を行う前に、影響を受けたすべてのユーザーのアドレスをENSに置き換えるようアプローチしました。

盗まれた3つの資産は、Cryptokittiesの「Shadow of the Colossus」、Decentralandの「Sloth Glider」、CryptoKittyの「Ethereum Logo」です。MintableがLooksRareの市場からそれらを引き出すことに成功した直後、イーサリアムブロックチェーン上のオフチェーンミント契約を使用してそれらを再ミントすることができました。Mintableは、ユーザーに対してゼロの取引手数料と追加料金なしでそれらを再ミントしており、ユーザーはブロックチェーン上でミントの2番目の確認を得るとNFTを引き出すことができます。

Mintable、ユーザーの安全性を確保するためにOpenSeaを糾弾

Mintableは、これら3つに加えて、LooksRareから以前に購入された7つの他のNFTも盗まれたことを発見しました。Mintableはブロックチェーン上の盗難と詐欺と戦うために、7つのNFTを無料で所有者に返還しました。Mintableの創設者兼CEOであるザック・バークスは、被害者を支援するために何もしなかったOpenSeaを非難しました。ハッカーはサイトのバグを通じてアクセスを取得し、NFTを盗むことができました。彼は公式のTwitterアカウントで自分の考えを表明しました。Mintableはガスレスミント、バルクミント、クレジットカードでのNFT購入の最前線にいます。バークスは、いつか何らかの方法で飛躍的な進歩を遂げる時が来ていると考えています。

NFTマーケットプレイスはフィッシング攻撃を受けやすい

OpenSeaは過去にもハッカーによる被害を受けています。今年初頭、OpenSeaはハッカーによって約75万ドル相当のETHを奪われました。最近では、回復されたデジタル資産に関する事例がいくつか報告されています。2月21日、インド当局は540万ドルの損失をもたらした詐欺師を追跡しました。さらに、デジタル資産全体が詐欺やサイバー犯罪によって深刻な被害を受けています。日本は一般市民に crypto 詐欺について注意を促し、金融企業に安全なエコシステムを確保するための新たな戦略の開発を呼びかけました。