Краткое содержание
- Три NFT, украденные на OpenSea, были извлечены Mintable
- Девин Финзер, основатель OpenSea, заявляет, что атака не является результатом проблем с безопасностью сайта, а представляет собой фишинговую атаку
Mintable, рынок NFT, возвращает три украденных NFT их владельцам в рамках инициативы по борьбе с нарушением безопасности на OpenSea. Они обнаружили NFT на LooksRare, который имеет дурную репутацию из-за более чем $10 млрд отмывочных торгов и украденных NFT. Они приобрели NFT для последней флеш-распродажи Mintable, купив их на рынке. Однако они не смогли вывести купленные NFT на свой кошелек. Пользователи сообщали об этой проблеме в течение нескольких месяцев в Discord-сервере Mintable. 19 февраля пользователи OpenSea потеряли около 1,75 млн долларов США в NFT в результате фишингового мошенничества.
Жертвы атаки на OpenSea получают помощь от Mintable
Mintable связался с OpenSea по поводу проблемы после того, как узнал о взломе, затронувшем их и OpenSea в начале июля 2019 года. Владельцы LooksRare подозреваются в причастности к фишинговому мошенничеству на OpenSea. Mintable обнаружил, что LooksRare получал доступ к аккаунтам как на Mintable, так и на OpenSea через сторонние сервисы, такие как Discord-боты. Подозревается, что они эксплуатировали уязвимость в системе проверки токенов Discord, используя официальный аккаунт MINTDOTBOT Discord от Mintable для получения доступа к аккаунтам Mintable.
Mintable подозревает, что именно так NFT были скомпрометированы и отмыты на LooksRare, и они уведомили OpenSea о проблеме и их возможной причастности к фишинговому мошенничеству. Mintable также обратился к ENS, чтобы заменить адреса всех затронутых пользователей своими собственными до внесения каких-либо изменений в безопасность.
Тремя украденными активами являются NFT «Shadow of the Colossus» из Cryptokitties, «Sloth Glider» из Decentraland и «Ethereum Logo» из CryptoKitty. Как только Mintable смог вывести их с рынка LooksRare, они смогли повторно минтировать их, используя свой внецепочечный контракт минтинга в блокчейне Ethereum. Mintable повторно минтирует их с нулевыми комиссиями за транзакции и без дополнительных сборов для своих пользователей, которые смогут вывести NFT после получения второго подтверждения минтинга в блокчейне.
Mintable призывает OpenSea обеспечить безопасность своих пользователей
Mintable обнаружил, что эти три NFT были украдены, а также еще семь NFT, ранее купленных на LooksRare. Mintable бесплатно вернул семь NFT их владельцам в попытке бороться с кражей и мошенничеством в блокчейне. Зак Бёркс, основатель и генеральный директор Mintable, раскритиковал OpenSea за бездействие в помощи жертвам. Доступ хакеров был получен через уязвимость на их сайте; они смогли украсть NFT. Он выразил свои идеи в своем официальном аккаунте Twitter. Mintable находится на переднем крае безгазового минтинга, массового минтинга и покупок NFT с помощью кредитных карт. Бёркс считает, что пришло время нам сделать шаг вперед каким-либо образом.
Рынки NFT подвержены фишинговым атакам
OpenSea ранее уже пострадал от хакеров. Ранее в этом году OpenSea потерял хакерам почти $750 000 в ETH. В последнее время сообщалось о нескольких случаях восстановления цифровых активов. 21 февраля индийские власти отследили мошенников, ответственных за потерю $5,4 млн. Кроме того, все цифровые активы испытывают серьезные потери от мошенников и киберпреступности. Япония предупреждает общественность о криптомошенничестве и предупреждает финансовые компании о необходимости разработки новых стратегий для обеспечения безопасной экосистемы.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Мэри Бренда
Я контент-маркетолог с интересами в развивающихся нишах, включая блокчейн, криптовалюты, киберспорт, видеоигры и другие технологии. Ранее я работал с различными клиентами, такими как ASUS ROG, BitcoinBink, ESL India, OMEN by HP, Red Bull и другими.
