Краткое содержание
- Несколько пользователей OpenSea стали жертвами фишинговой атаки.
- Предполагаемый злоумышленник украл NFT на сумму более $1.7 млн.
- Злоумышленник использовал электронное письмо платформы о миграции нового контракта, чтобы обмануть пользователей.
- 17 пользователей стали жертвами атаки.
Несколько пользователей крупнейшей в мире площадки NFT OpenSea стали жертвами фишинговой атаки. На прошлой неделе OpenSea объявил об обновлении нового контракта, чтобы гарантировать безопасное истечение срока действия старых и неактивных листингов NFT в блокчейне Ethereum. Обновление контракта должно было произойти между 18 и 25 февраля.
Предполагаемый мошенник увидел в этом возможность украсть NFT у активных пользователей. Мошенник отправил фишинговые письма пользователям. Письмо было идентично письму OpenSea о миграции контракта, за исключением того, что оно содержало ссылки на поддельные сайты. Пользователи неосознанно передали свои учетные данные на этих поддельных сайтах, что позволило пользователю получить доступ к их NFT.
Фишинговое письмо и сайт, созданные злоумышленником, были почти идентичны письму и веб-странице OpenSea. Они также использовали функцию запроса под названием «atomicMatch», которая могла передавать все NFT пользователя за одну транзакцию. Это позволило злоумышленникам передать несколько NFT от жертв за очень короткое время, прежде чем они даже осознали это.
Как отреагировал OpenSea?
Согласно сообщениям, 17 пользователей стали жертвами фишинговой атаки, и всего 32 пользователя взаимодействовали с злоумышленником. Эфирный кошелек, подключенный к атаке, содержал более 2 миллионов долларов после продажи нескольких украденных NFT. С тех пор злоумышленник, как утверждается, перевел средства на другие счета.
По словам генерального директора OpenSea Девина Финзера, компания непрерывно работает над мониторингом ситуации и поиском решения. Финзер сказал, что злоумышленник, по-видимому, больше не активен, и некоторые из украденных NFT были возвращены. Он также упомянул, что OpenSea не сразу узнал об атаке, так как пользователи изначально не уведомляли службу поддержки. Внутренняя следственная группа работает над поиском дополнительной информации об атаке.
Технический директор платформы Надав Холландер поделился более подробной информацией об атаке в Twitter-потоке. По его словам, это была целевая атака, а не системная проблема. Большинство ордеров, подписанных жертвой, были размещены до миграции нового контракта. Он также подчеркнул, что пользователям NFT необходимы базовые технические знания, чтобы предотвратить подобные события.
Чтобы защитить себя от растущего числа мошенничества с NFT, прочитайте наше полное руководство здесь.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Мохаммад Шахид
Выпускник IT и кибербезопасности со специализированными знаниями в области криптовалют и блокчейна, Мохаммад присоединяется к элитной команде Repo. Он работал над несколькими проектами разработки блокчейна и является энтузиастом крипто-трейдинга.
