Golpista rouba NFTs no valor de US$ 1.7 milhões de usuários da OpenSea 

Resumo TL;DR 

• Vários usuários da OpenSea foram vítimas de um ataque de phishing. 
• O suposto atacante roubou NFTs no valor de mais de US$ 1.7 milhões. 
• O atacante usou o e-mail de migração de contrato da plataforma para enganar os usuários. 
• 17 usuários foram vítimas do ataque.
  

Vários usuários da maior plataforma de NFTs do mundo, OpenSea, sofreram um ataque de phishing. Na semana passada, a OpenSea anunciou uma nova atualização de contrato para garantir que as listagens de NFTs antigas e inativas na blockchain Ethereum expirem com segurança. A atualização do contrato estava programada para ocorrer entre 18 e 25 de fevereiro.

Um suposto golpista viu nisso uma oportunidade de roubar NFTs de usuários ativos. O golpista enviou e-mails de phishing aos usuários. O e-mail era idêntico ao e-mail de migração de contrato da OpenSea, exceto que continha links para sites falsos. Os usuários compartilharam involuntariamente seus detalhes de login nesses sites falsos, permitindo que o usuário ganhasse acesso aos seus NFTs.

O e-mail de phishing e o site criados pelo atacante eram quase idênticos ao e-mail e à página da web da OpenSea. Eles também usaram uma função de solicitação chamada 'atomicMatch', que era capaz de transferir todos os NFTs de um usuário em uma única transação. Isso permitiu que os atacantes transferissem vários NFTs das vítimas em um tempo muito curto antes que elas percebessem. 

Como a OpenSea Respondeu? 

De acordo com os relatórios, 17 usuários foram vítimas do ataque de phishing e um total de 32 usuários interagiram com o atacante. A carteira Ethereum conectada ao ataque detinha mais de US$ 2 milhões após a venda de vários dos NFTs roubados. Desde então, o atacante supostamente transferiu os fundos para outras contas. 

De acordo com o CEO da OpenSea, Devin Finzer, a empresa está trabalhando continuamente para monitorar a situação e encontrar uma solução. Finzer disse que o atacante aparentemente não está mais ativo e alguns dos NFTs roubados foram devolvidos. Ele também mencionou que a OpenSea não estava ciente imediatamente do ataque, pois os usuários não notificaram inicialmente a equipe de suporte. Uma equipe de investigação interna está trabalhando para encontrar mais informações sobre o ataque.  

O CTO da plataforma, Nadav Hollander, compartilhou mais detalhes sobre o ataque em um hilo no Twitter. De acordo com ele, foi um ataque direcionado, em vez de um problema sistêmico. A maioria das ordens assinadas pela vítima ocorreu antes da migração do novo contrato. Ele também enfatizou que é necessário conhecimento técnico básico por parte dos usuários de NFTs para garantir que tais eventos não aconteçam.

Para se proteger contra os crescentes golpes de NFTs, leia nosso guia completo aqui.