Miljonite väärtuses NFT-d kaovad silmapaistva Web3 koostaja rahakotist

NFT kollektsiooni Moonbirds asutaja Kevin Rose'i isiklik rahakott häkiti 25. jaanuaril, mis tühjendas selle miljoneid väärt NFT-sid.

PROOF-i kollektiivi asutaja saatis oma 1.6 miljonile jälgijale säutsu, lubades asja uurida, mis on sellest ajast alates olnud seotud OpenSea meresadama protokolli kaudu ründajatele antud pahatahtliku allkirjaga Rose.

OpenSea 2022. aasta mais tutvustatud Seaport on avatud lähtekoodiga Web3-protokoll, mis väidab, et "keskendutakse kauplemise ohutusele ja tõhususele". Solidity Assembly keelega välja töötatud Seaport võimaldab Ethereumi plokiahelas täita mitmesuguseid funktsioone, sealhulgas tellimuste täitmist, jootraha andmist, täiustatud filtreerimisvõimalusi ja üleliigsete ülekannete kõrvaldamist.

Rose'i sõnul võeti tema sihikule klassikaline sotsiaalse manipuleerimise juhtum, mida nimetatakse andmepüügirünnakuks, küberkuriteoks, mille puhul ründaja üritab petta ohvreid andma tundlikku teavet, näiteks paroole või krediitkaardinumbreid, maskeerides end usaldusväärseks isikuks. allikas - antud juhul OpenSea. 

Ründajad said hakkama 40 varaga, sealhulgas märkimisväärsete NFT-dega sellistest projektidest nagu Cool Cats, OnChainMonkeys, Chromie Squiggles, Autoglyphs, QQL Mint Pass, Admit One Pass ja palju muud. Hoolimata sellest, et need märgiti varastatuks ja millest OpenSeale teatati, on mitu neist viimaste päevade jooksul edasi müüdud, sealhulgas üks Rose'ile kuuluv Chromie Squiggle, mis müüdi hinnaga 22 WETH. 

See pole esimene kord, kui Web3 silmapaistev ehitaja on sihikule võetud pahatahtliku tehingu allkirjastamisega, mis seejärel kinnitati OpenSea turulepinguga. Kolm nädalat tagasi, vargad valmistatud RTFKT COO NFT-dega 170,000 XNUMX dollari väärtuses, mis kulus andmepüügirünnaku käigus tühjaks. Ja kolm kuud tagasi pettur nimega Monkey Drainer tehti üle 3.5 miljoni dollari väärtuses NFT-dega sihtides ohvreid ka petliku andmepüügitehnikaga. 

Andmepüügirünnakud on muutumas üha levinumaks probleemiks. 2. aasta teises kvartalis kasvas andmepüügirünnakute arv esimese kvartaliga võrreldes 2022%. aru plokiahela turvafirma Certik poolt.