OpenSea उपयोगकर्ताओं पर फ़िशिंग हमले ने NFTs में $1.7 मिलियन की चोरी की

अपूरणीय टोकन (एनएफटी) मार्केटप्लेस ओपनसी के सह-संस्थापक और सीईओ डेविन फिनसर ने ट्विटर के माध्यम से पुष्टि की कि पिछले 19 फरवरी को इसके उपयोगकर्ताओं के साथ फ़िशिंग हमला हुआ था। फ़िशिंग एक प्रकार के सोशल इंजीनियरिंग हमले को संदर्भित करता है जिसका उपयोग अक्सर उपयोगकर्ता डेटा चोरी करने के लिए किया जाता है।

उनके अनुसार, हमलावर ने अपने विकेन्द्रीकृत विनिमय प्रोटोकॉल (वाइवर प्रोटोकॉल) के लचीलेपन का फायदा उठाया और 254 एनएफटी चुरा लिया, जिसकी कीमत तीन घंटे की अवधि में 1.7 मिलियन डॉलर थी।

"जहाँ तक हम बता सकते हैं, यह एक फ़िशिंग हमला है। हमें विश्वास नहीं है कि यह OpenSea वेबसाइट से जुड़ा है। ऐसा प्रतीत होता है कि 32 उपयोगकर्ताओं ने अब तक एक हमलावर से दुर्भावनापूर्ण पेलोड पर हस्ताक्षर किए हैं, और उनके कुछ एनएफटी चोरी हो गए हैं, "फिनसर ने ट्वीट किया।

अफसोस की बात है कि 32 प्रभावित यूजर्स की शुरुआती रिपोर्ट थी बाद में पुष्टि की गई से 17; शुरुआती गिनती में से 15 ने हमलावर के साथ बातचीत की थी लेकिन परिणामस्वरूप टोकन नहीं खोया था।

एक के अनुसार स्प्रेडशीट ब्लॉकचैन सुरक्षा सेवा पेकशील्ड द्वारा संकलित, चोरी की गई संपत्ति में ऊबड़ एप यॉट क्लब, अज़ुकी, डूडल और क्लोनएक्स के उच्च-मूल्यवान एनएफटी शामिल हैं।

फिनसर समझाया दो भागों में हमला: पहला, पीड़ितों ने एक सामान्य प्राधिकरण के साथ एक आंशिक अनुबंध पर हस्ताक्षर किए और बड़े हिस्से को खाली छोड़ दिया। फिर हमलावर अपने स्वयं के कॉल के साथ अनुबंध को पूरा करेंगे, जो बिना भुगतान के एनएफटी के स्वामित्व को स्थानांतरित करता है। सरल शब्दों में, पीड़ितों ने संभवतः एक खाली चेक पर हस्ताक्षर किए, फिर हमलावरों ने अपनी संपत्ति लेने के लिए बाकी को भर दिया।

"हमला अब सक्रिय नहीं लगता है, लेकिन हम निगरानी जारी रख रहे हैं। हमने 36 घंटे से अधिक समय में हमलावर के बटुए से गतिविधि नहीं देखी है।" - ओपनसी

फिनजर ने यह भी साझा किया कि चोरी किए गए कुछ एनएफटी हैं लौटा हुआ और आश्वासन दिया कि कंपनी घटना की गहन जांच कर रही है।

OpenSea वर्तमान में दुनिया का सबसे बड़ा NFT बाज़ार है जिसका मूल्य वर्तमान में लगभग $ . है13.3 अरब जनवरी 2022 तक। DappRadar के अनुसार, OpenSea पर दैनिक ट्रेडिंग गतिविधि $ 100M से $ 200M के बीच है, जिसमें $ 3.68 बिलियन का NFT लेनदेन केवल पिछले 30 दिनों में हुआ है।

पिछले सितंबर में, OpenSea एक और उपद्रव में शामिल था, जब एक कर्मचारी ने NFT को खरीदने के लिए कंपनी में काम करने से अंदरूनी जानकारी का उपयोग किया जो कि लोकप्रिय ट्रेडिंग साइट के होमपेज पर पोस्ट किए जाने वाले थे। आगामी होमपेज NFTs को पलटने से, जो संभवतः कीमत में वृद्धि करेगा, कर्मचारी को हजारों डॉलर कमाए। (अधिक पढ़ें: इनसाइडर एनएफटी फ़्लिपिंग आरोपों के बाद ओपनसी कर्मचारी आउट)

यह लेख बिटपिनस पर प्रकाशित हुआ है: OpenSea उपयोगकर्ताओं पर फ़िशिंग हमले ने NFTs में $1.7 मिलियन की चोरी की

पोस्ट OpenSea उपयोगकर्ताओं पर फ़िशिंग हमले ने NFTs में $1.7 मिलियन की चोरी की पर पहली बार दिखाई दिया बिटपिनस.

• कॉइनस्मार्ट। यूरोप का सर्वश्रेष्ठ बिटकॉइन और क्रिप्टो एक्सचेंज।
• प्लेटोब्लॉकचैन। Web3 मेटावर्स इंटेलिजेंस। ज्ञान प्रवर्धित। नि: शुल्क प्रवेश।
• क्रिप्टोहॉक। Altcoin रडार। मुफ्त परीक्षण।
• स्रोत: https://bitpinas.com/nft/phishing-attack-on-opensea/