Gli NFT del valore di milioni scompaiono dal portafoglio di importanti costruttori di Web3

Kevin Rose, il fondatore della collezione NFT Moonbirds, ha violato il suo portafoglio personale il 25 gennaio, prosciugandolo di NFT del valore di milioni.

Il fondatore del collettivo PROOF ha inviato un Tweet ai suoi 1.6 milioni di follower promettendo di esaminare la questione, che da allora è stata collegata a una firma dannosa che Rose ha concesso agli aggressori tramite il protocollo Seaport di OpenSea.

Introdotto da OpenSea nel maggio 2022, Seaport è un protocollo Web3 open source che si autodefinisce "concentrato sulla sicurezza e l'efficienza del trading". Sviluppato con il linguaggio Solidity Assembly, Seaport consente di svolgere una varietà di funzioni sulla blockchain di Ethereum, tra cui l'evasione degli ordini, le mance, le funzionalità avanzate di filtraggio e l'eliminazione dei trasferimenti ridondanti.

Secondo Rose, è stato preso di mira utilizzando un classico caso di ingegneria sociale noto come attacco di phishing, un crimine informatico in cui un utente malintenzionato cerca di indurre le vittime a fornire informazioni sensibili, come password o numeri di carte di credito, mascherandosi da persona affidabile fonte — in questo caso OpenSea. 

Gli aggressori sono riusciti a cavarsela con 40 risorse, inclusi importanti NFT di progetti come Cool Cats, OnChainMonkeys, Chromie Squiggles, Autoglyphs, QQL Mint Pass, Admit One Pass e altri. Nonostante siano stati contrassegnati come rubati e segnalati a OpenSea come tali, molti di loro sono stati rivenduti negli ultimi giorni, incluso un Chromie Squiggle appartenente a Rose che è stato venduto per 22 WETH. 

Non è la prima volta che un importante costruttore di Web3 viene preso di mira firmando una transazione dannosa che è stata poi verificata dal contratto di mercato di OpenSea. Tre settimane fa, ladri fatto fuori con RTFKT COO NFT del valore di $ 170,000 prosciugati durante un attacco di phishing. E tre mesi fa, un truffatore di nome Monkey Drainer fatto fuori con oltre $ 3.5 milioni di dollari di NFT prendendo di mira anche le vittime con tecniche di phishing ingannevoli. 

Gli attacchi di phishing stanno diventando un problema sempre più diffuso. Nel secondo trimestre del 2, gli attacchi di phishing sono aumentati del 2022% rispetto al primo trimestre, come da rapporto dalla società di sicurezza blockchain Certik.