OpenSea ব্যবহারকারীদের উপর ফিশিং আক্রমণ $1.7 মিলিয়ন NFTs চুরি করে৷

ডেভিন ফিনসার, নন-ফাঞ্জিবল টোকেন (NFT) মার্কেটপ্লেস OpenSea-এর সহ-প্রতিষ্ঠাতা এবং CEO, Twitter এর মাধ্যমে নিশ্চিত করেছেন যে ফিশিং আক্রমণটি গত 19 ফেব্রুয়ারী তার ব্যবহারকারীদের সাথে হয়েছিল৷ ফিশিং বলতে বোঝায় এক ধরণের সামাজিক প্রকৌশল আক্রমণ যা প্রায়শই ব্যবহারকারীর ডেটা চুরি করতে ব্যবহৃত হয়৷

তার মতে, আক্রমণকারী তাদের বিকেন্দ্রীভূত বিনিময় প্রোটোকলের (ওয়াইভার প্রোটোকল) নমনীয়তাকে কাজে লাগিয়ে 254টি NFT চুরি করেছে যার দাম তিন ঘন্টার ব্যবধানে $1.7 মিলিয়ন।

“যতদূর আমরা বলতে পারি, এটি একটি ফিশিং আক্রমণ। আমরা বিশ্বাস করি না যে এটি OpenSea ওয়েবসাইটের সাথে সংযুক্ত। দেখা যাচ্ছে যে এখন পর্যন্ত 32 জন ব্যবহারকারী আক্রমণকারীর কাছ থেকে একটি দূষিত পেলোডে স্বাক্ষর করেছেন এবং তাদের কিছু NFT চুরি হয়ে গেছে,” ফিনসার টুইট করেছেন।

দুঃখজনকভাবে, 32 জন আক্রান্ত ব্যবহারকারীর প্রাথমিক প্রতিবেদন ছিল পরে পুনরায় নিশ্চিত করা হয়েছে থেকে 17; প্রাথমিক গণনার 15 জন আক্রমণকারীর সাথে যোগাযোগ করেছিল কিন্তু ফলস্বরূপ টোকেন হারায়নি।

একটি মতে স্প্রেডশীট ব্লকচেইন সিকিউরিটি সার্ভিস পেকশিল্ড দ্বারা সংকলিত, আক্রমণ করা চুরি হওয়া সম্পদের মধ্যে রয়েছে বোরড এপ ইয়ট ক্লাব, আজুকি, ডুডলস এবং ক্লোনএক্স থেকে উচ্চ-মূল্যের এনএফটি।

ফিনসার ব্যাখ্যা আক্রমণটি দুটি অংশে: প্রথমত, ক্ষতিগ্রস্তরা একটি সাধারণ অনুমোদনের সাথে একটি আংশিক চুক্তি স্বাক্ষর করেছিল এবং বড় অংশ খালি রেখেছিল। আক্রমণকারীরা তারপর তাদের নিজস্ব কল দিয়ে চুক্তিটি সম্পূর্ণ করবে, যা অর্থ প্রদান ছাড়াই NFT-এর মালিকানা স্থানান্তর করে। সহজ কথায়, ভুক্তভোগীরা সম্ভবত একটি ফাঁকা চেকে স্বাক্ষর করেছিল তারপর আক্রমণকারীরা তাদের সম্পদ নেওয়ার জন্য বাকিগুলি পূরণ করেছিল।

“আক্রমণটি আর সক্রিয় বলে মনে হচ্ছে না, তবে আমরা পর্যবেক্ষণ চালিয়ে যাচ্ছি। আমরা আক্রমণকারীর মানিব্যাগ থেকে 36 ঘন্টার মধ্যে কার্যকলাপ দেখিনি।”-ওপেনসি

ফিনজার আরও শেয়ার করেছে যে কিছু চুরি করা NFTs হয়েছে ফেরৎ এবং আশ্বস্ত করেছেন যে সংস্থাটি ঘটনার গভীরভাবে তদন্ত করছে।

OpenSea বর্তমানে বিশ্বের বৃহত্তম NFT মার্কেটপ্লেস যার মূল্য বর্তমানে প্রায় $13.3 বিলিয়ন জানুয়ারী 2022 অনুযায়ী। ড্যাপরাডারের মতে, ওপেনসি-তে দৈনিক ব্যবসায়িক কার্যকলাপ $100M থেকে $200M, যেখানে $3.68 বিলিয়ন মূল্যের NFT লেনদেন হয়েছে মাত্র গত 30 দিনে।

গত সেপ্টেম্বরে, OpenSea অন্য একটি ফাঁসকাতে জড়িত ছিল যখন একজন কর্মচারী কোম্পানিতে কাজ করার জন্য অভ্যন্তরীণ জ্ঞান ব্যবহার করে NFT কেনার জন্য যা জনপ্রিয় ট্রেডিং সাইটের হোমপেজে পোস্ট করা হবে। আসন্ন হোমপেজ এনএফটি ফ্লিপ করা, যার দাম বাড়তে পারে, কর্মচারী হাজার হাজার ডলার উপার্জন করেছে। (আরও পড়ুন: ইনসাইডার এনএফটি ফ্লিপিং অভিযোগের পর OpenSea কর্মচারী আউট)

এই নিবন্ধটি বিটপিনাসে প্রকাশিত হয়েছে: OpenSea ব্যবহারকারীদের উপর ফিশিং আক্রমণ $1.7 মিলিয়ন NFTs চুরি করে৷

পোস্টটি OpenSea ব্যবহারকারীদের উপর ফিশিং আক্রমণ $1.7 মিলিয়ন NFTs চুরি করে৷ প্রথম দেখা বিটপিনাস.

• Coinsmart. ইউরোপের সেরা বিটকয়েন এবং ক্রিপ্টো এক্সচেঞ্জ।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. বিনামূল্যে এক্সেস.
• ক্রিপ্টোহক। Altcoin রাডার। বিনামূল্যে ট্রায়াল.
• সূত্র: https://bitpinas.com/nft/phishing-attack-on-opensea/