تختفي NFTs التي تقدر قيمتها بالملايين من محفظة Web3 builder

كيفن روز ، مؤسس مجموعة NFT Moonbirds ، تعرض محفظته الشخصية للاختراق في 25 يناير ، مما أدى إلى استنزافها من NFTs التي تبلغ قيمتها الملايين.

أرسل المؤسس الجماعي PROOF تغريدة إلى 1.6 مليون متابع له واعدًا بالنظر في الأمر ، والذي ارتبط منذ ذلك الحين بتوقيع خبيث Rose الممنوح للمهاجمين عبر بروتوكول OpenSea's Seaport.

تم تقديم Seaport بواسطة OpenSea في مايو 2022 ، وهو بروتوكول Web3 مفتوح المصدر يصف نفسه بأنه "يركز على سلامة وكفاءة التداول." تم تطويره باستخدام لغة Solidity Assembly ، يسمح Seaport بمجموعة متنوعة من الوظائف التي تتم على Ethereum blockchain ، بما في ذلك ملء الطلبات والإكراميات وإمكانيات التصفية المتقدمة والقضاء على عمليات النقل الزائدة عن الحاجة.

وفقًا لروز ، فقد تم استهدافه باستخدام حالة كلاسيكية من الهندسة الاجتماعية تُعرف باسم هجوم التصيد الاحتيالي ، وهي جريمة إلكترونية يحاول فيها المهاجم خداع الضحايا لتقديم معلومات حساسة ، مثل كلمات المرور أو أرقام بطاقات الائتمان ، من خلال التنكر على أنهم جديرون بالثقة. المصدر - في هذه الحالة OpenSea. 

تمكن المهاجمون من تحقيق 40 أصلًا ، بما في ذلك NFTs البارزة من مشاريع مثل Cool Cats و OnChainMonkeys و Chromie Squiggles و Autoglyphs و QQL Mint Pass و Admit One Pass والمزيد. على الرغم من الإبلاغ عن سرقتها وإبلاغ OpenSea على هذا النحو ، فقد أعيد بيع العديد منها في الأيام العديدة الماضية ، بما في ذلك Chromie Squiggle التي تنتمي إلى Rose والتي بيعت مقابل 22 WETH. 

ليست هذه هي المرة الأولى التي يتم فيها استهداف مُنشئ بارز في Web3 من خلال توقيع معاملة ضارة تم التحقق منها بعد ذلك من خلال عقد سوق OpenSea. قبل ثلاثة أسابيع ، لصوص سرق مع RTFKT COO NFTs استنزاف قيمتها 170,000 ألف دولار خلال هجوم تصيد احتيالي. وقبل ثلاثة أشهر مخادع باسم Monkey Drainer سرقوا أكثر من 3.5 مليون دولار من NFTs من خلال استهداف الضحايا أيضًا بأساليب التصيد الاحتيالي الخادعة. 

أصبحت هجمات التصيد الاحتيالي مشكلة منتشرة بشكل متزايد. في الربع الثاني من عام 2 ، زادت هجمات التصيد بنسبة 2022٪ مقارنة بالربع الأول ، وفقًا لأ تقرير من قبل شركة Certik للأمن blockchain.