骗子从OpenSea用户处窃取价值$1.7百万的NFT 

TL;DR 摘要 

• 多名OpenSea用户成为网络钓鱼攻击的受害者。 
• 据称攻击者窃取了价值超过$1.7百万的NFT。 
• 攻击者利用平台的新合约迁移电子邮件来欺骗用户。 
• 17名用户成为攻击的受害者。
  

全球最大的NFT市场OpenSea的许多用户遭遇了网络钓鱼攻击。上周，OpenSea宣布了一项新的合约升级，以确保以太坊区块链上旧的和未激活的NFT列表安全过期。合约升级定于2月18日至25日进行。

一名据称的骗子将此视为从活跃用户处窃取NFT的机会。骗子向用户发送网络钓鱼电子邮件。该电子邮件与OpenSea的合约迁移电子邮件完全相同，只是包含指向虚假网站的链接。用户在不知情的情况下在这些虚假网站上分享了他们的登录详细信息，从而允许用户访问他们的NFT。

攻击者创建的网络钓鱼电子邮件和网站与OpenSea的电子邮件和网页几乎相同。他们还使用了一个名为“atomicMatch”的请求功能，该功能能够在一个交易中转移用户的所有NFT。这使得攻击者能够在受害者甚至意识到之前，在非常短的时间内从受害者处转移多个NFT。 

OpenSea如何回应？ 

据报道，17名用户成为网络钓鱼攻击的受害者，共有32名用户与攻击者进行了互动。与攻击相关的以太坊钱包在几个被盗NFT售出后持有超过200万美元。此后，据称攻击者已将资金转移到其他账户。 

据OpenSea首席执行官Devin Finzer称，公司正在持续监控局势并寻找解决方案。Finzer表示，攻击者显然已不再活跃，部分被盗NFT已归还。他还提到，OpenSea最初并未意识到此次攻击，因为用户最初未通知支持团队。内部调查团队正在努力寻找有关攻击的更多信息。  

该平台的首席技术官Nadav Hollander在Twitter帖子中分享了更多关于攻击的详细信息。据他称，这是一次有针对性的攻击，而不是系统性问题。受害者签署的大多数订单发生在新合约迁移之前。他还强调，NFT用户需要具备基本的技术知识，以确保此类事件不会发生。

为了保护您免受日益增加的NFT诈骗侵害，请阅读我们的完整指南此处。