নতুন NFT ব্যক্তিগত নিলাম কেলেঙ্কারী OpenSea ব্যবহারকারীদের হুমকি দেয়

ননফাঞ্জিবল টোকেন হিসেবে (NFTs) আরো জনপ্রিয় হয়ে ওঠে, খারাপ অভিনেতা যারা ক্রমাগত স্থানের মধ্যে ব্যবহারকারীদের শোষণ করার চেষ্টা করে তারা আরও সক্রিয় হয়ে উঠেছে। এখন, NFT মার্কেটপ্লেস ওপেনসি-এর একটি বৈশিষ্ট্য জড়িত একটি নতুন হ্যাক ফিশিং সাইটের মাধ্যমে NFT ধারকদের হুমকি দেয়৷ 

একটি ঘোষণা, বিরোধী চুরি প্রকল্প হার্পি সতর্ক OpenSea প্ল্যাটফর্মে গ্যাসবিহীন বিক্রয় জড়িত একটি নতুন হ্যাকের NFT ব্যবহারকারীরা৷ হারপির মতে, হ্যাকাররা বৈশিষ্ট্যটি কাজে লাগিয়ে লাখ লাখ ডিজিটাল সম্পদ চুরি করতে সক্ষম হয়েছিল।

যখন ব্যবহারকারীরা OpenSea প্ল্যাটফর্মের মধ্যে গ্যাসবিহীন বিক্রয় পরিচালনা করতে চায়, তখন তাদের একটি অপাঠ্য বার্তা সহ একটি স্বাক্ষর অনুরোধ অনুমোদন করতে হবে। এই বৈশিষ্ট্যটির সাহায্যে, ব্যবহারকারীরা অপঠিত স্বাক্ষর সহ ব্যক্তিগত নিলাম তৈরি করতেও সক্ষম।

হ্যাকাররা স্বল্প পরিচিত ওপেনসি বৈশিষ্ট্যের সাহায্যে জাদুর মতো এনএফটি চুরি করতে সক্ষম হয়েছে। এটি সবচেয়ে নতুন হ্যাক, এবং কয়েক মিলিয়ন Apes ইতিমধ্যেই এতে হারিয়ে গেছে।

(1 / 4) pic.twitter.com/fTK20WQrgh

— হার্পি (@harpieio) ডিসেম্বর 22, 2022

এই কারণে, ফিশিং ওয়েবসাইটগুলি এই বৈশিষ্ট্যটি ব্যবহার করে তাদের শিকারকে এই অপঠিত বার্তাগুলির মধ্যে একটিতে স্বাক্ষর করতে বলে৷ হার্পির মতে, স্বাক্ষরগুলি প্রায়শই লগ ইন এবং ওয়েবসাইট অ্যাক্সেস করার জন্য প্রয়োজনীয় একটি পদক্ষেপ হিসাবে জাহির করে। 

যাইহোক, লগইন বার্তাগুলি আসলে 0 ইথার (ETH) স্বাক্ষরিত হলে, এটি হ্যাকারের ওয়ালেট ঠিকানায় NFT পাঠাবে।

সম্পর্কিত: ওয়েব3 ডেভেলপারের দাবি, পে বাউন্টির চেয়ে প্রকল্পগুলি হ্যাক করা হবে

এই কেলেঙ্কারি ছাড়াও সম্প্রতি ব্লকচেইন নিরাপত্তা কোম্পানি CertiKও করেছে ক্রিপ্টো সম্প্রদায়কে একটি সতর্কতা জারি করেছে তারা "আইস ফিশিং" হিসাবে বর্ণনা করে। এই শোষণের মাধ্যমে, স্ক্যামাররা Web3 ব্যবহারকারীদের প্রতারণা করে অনুমতি সাইন করার জন্য যা আক্রমণকারীদের তাদের টোকেন খরচ করতে দেয়। CertiK উল্লেখ করেছে যে কেলেঙ্কারী একটি উল্লেখযোগ্য হুমকি এবং Web3 বিশ্বের জন্য অনন্য।

17 ডিসেম্বর, একজন বিশ্লেষক কীভাবে একজন স্ক্যামারকে তুলে ধরেন গ্যাস-কম সমুদ্রবন্দর স্বাক্ষর বৈশিষ্ট্য ব্যবহার করা হয়েছে 14টি উদাস Ape NFT চুরি করার অভিযোগ। পুঙ্খানুপুঙ্খ সামাজিক প্রকৌশল সম্পাদন করার পর, হ্যাকার ধারককে একটি চুক্তিতে স্বাক্ষর করতে বলার আগে শিকারকে একটি জাল NFT প্ল্যাটফর্মে নির্দেশ দেয়। এর পরেই ভিকটিমের মানিব্যাগ নষ্ট হয়ে যায়।