NFT senilai jutaan menghilang dari dompet pembuat Web3 terkemuka

Kevin Rose, pendiri koleksi NFT Moonbirds, dompet pribadinya diretas pada 25 Januari, mengurasnya dari NFT senilai jutaan.

Pendiri kolektif PROOF mengirimkan Tweet ke 1.6 juta pengikutnya yang berjanji untuk menyelidiki masalah ini, yang sejak itu dikaitkan dengan tanda tangan berbahaya yang diberikan Rose kepada penyerang melalui protokol Pelabuhan Laut OpenSea.

Diperkenalkan oleh OpenSea pada Mei 2022, Seaport adalah protokol Web3 sumber terbuka yang menyebut dirinya "berfokus pada keamanan dan efisiensi perdagangan". Dikembangkan dengan bahasa Solidity Assembly, Seaport memungkinkan berbagai fungsi berlangsung di blockchain Ethereum, termasuk pengisian pesanan, pemberian tip, kemampuan pemfilteran lanjutan, dan penghapusan transfer yang berlebihan.

Menurut Rose, dia menjadi sasaran menggunakan kasus klasik rekayasa sosial yang dikenal sebagai serangan phishing, kejahatan dunia maya di mana penyerang mencoba mengelabui korban agar memberikan informasi sensitif, seperti kata sandi atau nomor kartu kredit, dengan menyamar sebagai orang yang dapat dipercaya. sumber — dalam hal ini OpenSea. 

Penyerang dapat kabur dengan 40 aset, termasuk NFT terkenal dari proyek seperti Cool Cats, OnChainMonkeys, Chromie Squiggles, Autoglyphs, QQL Mint Pass, Admit One Pass, dan banyak lagi. Meskipun ditandai sebagai dicuri dan dilaporkan ke OpenSea, beberapa di antaranya telah dijual kembali dalam beberapa hari terakhir, termasuk satu Chromie Squiggle milik Rose yang dijual seharga 22 WETH. 

Ini bukan pertama kalinya pembangun terkemuka di Web3 menjadi sasaran dengan menandatangani transaksi jahat yang kemudian diverifikasi oleh kontrak pasar OpenSea. Tiga minggu lalu, pencuri dibuat dengan RTFKT COO NFT senilai $170,000 terkuras selama serangan phishing. Dan tiga bulan lalu, penipu bernama Monkey Drainer menghasilkan NFT senilai lebih dari $3.5 juta dolar dengan juga menargetkan korban dengan teknik phishing yang menipu. 

Serangan phishing menjadi masalah yang semakin umum. Pada Q2 2022, serangan phishing meningkat sebesar 170% dibandingkan dengan kuartal pertama. melaporkan oleh perusahaan keamanan blockchain Certik.