詐欺師がOpenSeaユーザーから1.7百万ドル相当のNFTを盗む 

TL;DR 要約 

• 複数のOpenSeaユーザーがフィッシング攻撃の被害に遭いました。 
• 容疑者は1.7百万ドル相当のNFTを盗みました。 
• 攻撃者はプラットフォームの新しい契約移行メールを使用してユーザーを騙しました。 
• 17人のユーザーが攻撃の被害に遭いました。
  

世界最大のNFTマーケットプレイスOpenSeaの複数のユーザーがフィッシング攻撃の被害に遭いました。先週、OpenSeaは、Ethereumブロックチェーン上の古いおよび非アクティブなNFTリストが安全に期限切れになることを保証するために、新しいコントラクトアップグレードを発表しました。コントラクトアップグレードは2月18日から25日の間に行われる予定でした。

容疑者はアクティブなユーザーからNFTを盗む機会と見なしました。詐欺師はユーザーにフィッシングメールを送信しました。このメールはOpenSeaの契約移行メールと同一でしたが、偽サイトへのリンクが含まれていました。ユーザーはこれらの偽サイトで無意識にログイン情報を共有し、ユーザーがNFTにアクセスできるようになりました。

攻撃者が作成したフィッシングメールとサイトは、OpenSeaのメールとウェブページとほぼ同一でした。また、彼らは「atomicMatch」と呼ばれるリクエスト機能を使用し、これにより1つのトランザクションでユーザーのすべてのNFTを転送することが可能でした。これにより、攻撃者は被害者がそれに気づく前に非常に短い時間で複数のNFTを転送することができました。 

OpenSeaはどのように対応したか？ 

報告によると、17人がフィッシング攻撃の被害者となり、合計32人が攻撃者とやり取りしました。攻撃に関連して接続されたイーサリアムウォレットには、盗まれたNFTのいくつかが出荷された後、200万ドル以上が含まれていました。その後、攻撃者は資金を他のアカウントに転送したとされています。 

OpenSeaのCEOであるDevin Finzer氏によると、同社は状況を監視し、解決策を見つけるために継続的に取り組んでいます。Finzer氏は、攻撃者は現在活動していないようで、盗まれたNFTの一部が返還されたと述べました。また、OpenSeaは当初、ユーザーがサポートチームに通知しなかったため、攻撃を直ちに把握していなかったとも明かしました。内部調査チームは攻撃に関するより多くの情報を入手するために取り組んでいます。  

プラットフォームのCTOであるNadav Hollander氏は、Twitterスレッドで攻撃の詳細を共有しました。彼によると、これはシステム的な問題ではなく標的型攻撃でした。被害者が署名した注文の大部分は、新しいコントラクト移行前に発生しました。彼はまた、NFTユーザーが基本的な技術知識を持つことで、このようなイベントの発生を防ぐことができることを強調しました。

増加するNFT詐欺から身を守るために、当社の完全ガイドをこちらでお読みください。