Andmepüügirünnak OpenSea kasutajatele varastab NFT-sid 1.7 miljonit dollarit

NFT-turu OpenSea kaasasutaja ja tegevjuht Devin Finser kinnitas Twitteri vahendusel 19. veebruaril selle kasutajatele juhtunud andmepüügirünnakut. Andmepüük viitab sotsiaalse manipuleerimise ründele, mida sageli kasutatakse kasutajaandmete varastamiseks.

Tema sõnul kasutas ründaja ära nende detsentraliseeritud vahetusprotokolli (Wyver Protocol) paindlikkust ja varastas kolme tunni jooksul 254 NFT-d, mis maksid 1.7 miljonit dollarit.

"Niipalju kui me aru saame, on see andmepüügirünnak. Me ei usu, et see on OpenSea veebisaidiga ühendatud. Näib, et seni on 32 kasutajat allkirjastanud ründaja pahatahtliku kasuliku koormuse ja mõned nende NFT-d on varastatud," säutsus Finser.

Kahjuks oli esialgne aruanne 32 mõjutatud kasutaja kohta hiljem uuesti kinnitatud kuni 17; 15 esialgsest loendusest olid ründajaga suhelnud, kuid ei kaotanud selle tulemusena märke.

Vastavalt tabelisse plokiahela turvateenistuse PeckShield koostatud varastatud varade hulgas on Bored Ape Yacht Clubi, Azuki, Doodlesi ja CloneXi kõrge väärtusega NFT-d.

Finser selgitas rünnak kahes osas: esiteks sõlmisid ohvrid üldvolitusega osalise lepingu ja suured osad jäeti tühjaks. Ründajad lõpetavad lepingu, helistades neile, mis annab NFT-de omandiõiguse üle tasuta. Lihtsamalt öeldes kirjutasid ohvrid tõenäoliselt alla tühjale tšekile, seejärel täitsid ründajad ülejäänud varade äravõtmiseks.

"Rünnak ei näi enam olevat aktiivne, kuid me jätkame jälgimist. Me pole näinud ründaja rahakoti tegevust enam kui 36 tunni jooksul. ”-OpenSea

Finzer jagas ka seda, et osa varastatud NFT-sid on olnud tagasi ja kinnitas, et ettevõte uurib juhtunut põhjalikult.

OpenSea on praegu maailma suurim NFT-turg, mille väärtus on praegu umbes $13.3 miljardit 2022. aasta jaanuari seisuga. DappRadari andmetel on igapäevane kauplemistegevus OpenSeas vahemikus 100–200 miljonit dollarit, kusjuures ainult viimase 3.68 päeva jooksul on toimunud 30 miljardi dollari väärtuses NFT tehinguid.

Eelmise aasta septembris sattus OpenSea järjekordsesse fiaskosse, kui töötaja kasutas ettevõttes töötamise käigus saadud siseteadmisi NFT-de ostmiseks, mis olid peagi populaarse kauplemissaidi kodulehele postitatavad. Tulevase kodulehe ümberpööramine NFT-d, mille hind tõenäoliselt tõuseks, teenis töötajale tuhandeid dollareid. (Loe rohkem: OpenSea töötaja lahkus pärast siseringi NFT ümberlükkamissüüdistusi)

See artikkel on avaldatud saidil BitPinas: Andmepüügirünnak OpenSea kasutajatele varastab NFT-sid 1.7 miljonit dollarit

Postitus Andmepüügirünnak OpenSea kasutajatele varastab NFT-sid 1.7 miljonit dollarit ilmus esmalt BitPinas.

• Münditark. Euroopa parim Bitcoini ja krüptobörs.
• Platoblockchain. Web3 metaversiooni intelligentsus. Täiustatud teadmised. TASUTA PÄÄS.
• CryptoHawk. Altcoini radar. Tasuta prooviversioon.
• Allikas: https://bitpinas.com/nft/phishing-attack-on-opensea/