هجوم التصيد الاحتيالي على مستخدمي OpenSea يسرق 1.7 مليون دولار في NFTs

أكد Devin Finser ، المؤسس المشارك والرئيس التنفيذي لسوق OpenSea غير القابل للاستبدال (NFT) ، عبر Twitter هجوم التصيد الذي حدث لمستخدميه في 19 فبراير الماضي. يشير التصيد الاحتيالي إلى نوع من هجمات الهندسة الاجتماعية غالبًا ما يستخدم لسرقة بيانات المستخدم.

وفقًا له ، استغل المهاجم مرونة بروتوكول التبادل اللامركزي (بروتوكول Wyver) وسرق 254 NFTs بتكلفة 1.7 مليون دولار في غضون ثلاث ساعات.

"بقدر ما يمكننا أن نقول ، هذا هجوم تصيد. لا نعتقد أنه متصل بموقع OpenSea الإلكتروني. يبدو أن 32 مستخدمًا قد وقعوا حتى الآن على حمولة خبيثة من مهاجم ، وقد سُرقت بعض عناصر NFT الخاصة بهم ".

وللأسف ، كان التقرير الأولي لـ 32 مستخدمًا متأثرًا أكد في وقت لاحق إلى 17 15 من العدد الأولي تفاعلوا مع المهاجم ولكن لم يفقدوا الرموز نتيجة لذلك.

ووفقا ل جدول جمعتها خدمة أمن blockchain PeckShield ، تشتمل الأصول المسروقة التي تعرضت للهجوم على NFTs عالية القيمة من Bored Ape Yacht Club و Azuki و Doodles و CloneX.

فينسر شرح الهجوم على جزأين: أولاً ، وقع الضحايا على عقد جزئي بتفويض عام وترك أجزاء كبيرة فارغة. سيقوم المهاجمون بعد ذلك بإكمال العقد بمكالمة خاصة بهم ، والتي تنقل ملكية NFTs دون دفع. بعبارات أبسط ، من المحتمل أن الضحايا وقعوا على شيك على بياض ثم قام المهاجمون بملء الباقي لأخذ أصولهم.

لم يعد الهجوم نشطًا على ما يبدو ، لكننا مستمرون في المراقبة. لم نشهد نشاطًا من محفظة المهاجم في أكثر من 36 ساعة ". - OpenSea

شارك Finzer أيضًا أن بعض NFTs المسروقة كانت كذلك عاد وأكد أن الشركة تجري تحقيقًا معمقًا في الحادث.

يعد OpenSea حاليًا أكبر سوق لـ NFT في العالم حيث تبلغ قيمته حاليًا حوالي $13.3 مليار اعتبارًا من يناير 2022. وفقًا لـ DappRadar ، يتراوح نشاط التداول اليومي على OpenSea ما بين 100 مليون دولار إلى 200 مليون دولار ، مع حدوث معاملات NFT بقيمة 3.68 مليار دولار في الثلاثين يومًا الماضية فقط.

في سبتمبر الماضي ، تورطت OpenSea في إخفاق ذريع آخر عندما استخدم موظف المعرفة الداخلية من العمل في الشركة لشراء NFTs التي كانت على وشك نشرها على الصفحة الرئيسية لموقع التداول الشهير. أدى قلب الصفحة الرئيسية القادمة NFTs ، والتي من المحتمل أن يرتفع سعرها ، إلى حصول الموظف على آلاف الدولارات. (اقرأ أكثر: موظف OpenSea يخرج بعد مزاعم تقليب NFT من الداخل)

تم نشر هذه المقالة على BitPinas: هجوم التصيد الاحتيالي على مستخدمي OpenSea يسرق 1.7 مليون دولار في NFTs

وظيفة هجوم التصيد الاحتيالي على مستخدمي OpenSea يسرق 1.7 مليون دولار في NFTs ظهرت للمرة الأولى على bitpinas..

• كوينسمارت. أفضل بورصة للبيتكوين والعملات المشفرة في أوروبا.
• بلاتوبلوكشين. Web3 Metaverse Intelligence. تضخيم المعرفة. دخول مجاني.
• كريبتوهوك. الرادار. تجربة مجانية.
• المصدر: https://bitpinas.com/nft/phishing-attack-on-opensea/