Mintable recupera com sucesso 3 NFTs roubados da exploração da OpenSea

Resumo TL;DR

• Os três NFTs roubados na OpenSea foram recuperados pela Mintable
• Devin Finzer, fundador da OpenSea, afirma que o ataque não é resultado de problemas de segurança do site, mas sim um ataque de phishing

Mintable, um mercado de NFT, está devolvendo três NFTs roubados aos seus proprietários como parte de uma iniciativa para combater a violação de segurança da OpenSea. Eles descobriram os NFTs na LooksRare, que tem uma reputação notória por mais de $10 bilhões em lavagem de transações e NFTs roubados. Eles adquiriram os NFTs para a venda relâmpago mais recente da Mintable comprando-os no mercado. No entanto, eles não conseguiram retirar os NFTs comprados para sua própria carteira. Os usuários têm relatado esse problema há meses no servidor Discord da Mintable. Em 19 de fevereiro, os usuários da OpenSea perderam cerca de USD 1,75 milhão em NFTs devido a uma fraude de phishing.

Vítimas do ataque à OpenSea recebem ajuda da Mintable

A Mintable entrou em contato com a OpenSea sobre o problema após descobrir que havia uma violação envolvendo-a e a OpenSea no início de julho de 2019. Os proprietários da LooksRare são suspeitos de estarem envolvidos na fraude de phishing da OpenSea. A Mintable descobriu que a LooksRare estava obtendo acesso a contas tanto na Mintable quanto na OpenSea por meio de serviços de terceiros, como bots do Discord. Eles são suspeitos de terem explorado uma falha de segurança no sistema de verificação de tokens do Discord ao usar a conta oficial do MINTDOTBOT do Discord da Mintable para obter acesso às contas da Mintable.

A Mintable suspeita que esta é a forma como os NFTs foram comprometidos e lavados na LooksRare, e notificou a OpenSea sobre o problema e seu possível envolvimento na fraude de phishing. A Mintable também abordou a ENS para substituir os endereços de todos os usuários afetados pelos seus próprios antes de fazer quaisquer alterações de segurança.

Os três ativos roubados são os NFTs “Shadow of the Colossus” da Cryptokitties, “Sloth Glider” da Decentraland e “Ethereum Logo” da CryptoKitty. Assim que a Mintable conseguiu retirá-los do mercado da LooksRare, eles puderam cunhá-los novamente usando seu contrato de cunhagem off-chain na blockchain Ethereum. A Mintable está cunhando-os novamente com zero taxas de transação e sem custos adicionais para seus usuários, que poderão retirar os NFTs assim que tiverem uma segunda confirmação de cunhagem na blockchain.

Mintable chama a atenção da OpenSea para garantir a segurança de seus usuários

A Mintable descobriu que esses três foram roubados, além de outros sete NFTs comprados anteriormente da LooksRare. A Mintable devolveu os sete NFTs aos seus proprietários, gratuitamente, em um esforço para combater o roubo e a fraude na blockchain. Zach Burks, fundador e CEO da Mintable, criticou a OpenSea por não fazer nada para ajudar as vítimas. O acesso do hacker foi obtido através de um bug em seu site; eles conseguiram roubar NFTs. Ele expressou suas ideias em sua conta oficial do Twitter. A Mintable tem estado na vanguarda da cunhagem sem taxas de gás, cunhagem em massa e compras com cartão de crédito de NFTs. Burks acha que é hora de darmos um salto para frente de alguma forma.

Mercados de NFTs são propensos a ataques de phishing

A OpenSea sofreu uma perda para hackers no passado. No início deste ano, a OpenSea foi alvo de hackers que conseguiram fugir com quase $750.000 em ETH. Vários casos de ativos digitais recuperados foram relatados recentemente. Em 21 de fevereiro, as autoridades indianas rastrearam os golpistas responsáveis pela perda de $5,4 milhões. Além disso, todos os ativos digitais estão sofrendo uma perda severa devido a golpistas e crimes cibernéticos. O Japão alertou o público sobre golpes de criptomoedas e alertou as empresas financeiras para desenvolver novas estratégias para garantir um ecossistema seguro.