NFTs בשווי מיליונים נעלמים מהארנק הבולט של בונה Web3

קווין רוז, מייסד קולקציית ה-NFT Moonbirds, נפרץ את הארנק האישי שלו ב-25 בינואר, ורוקן אותו מ-NFT בשווי מיליונים.

מייסד הקולקטיב PROOF שלח ציוץ ל-1.6 מיליון העוקבים שלו והבטיח לבדוק את הנושא, שמאז נקשר לחתימה זדונית שרוז העניקה לתוקפים באמצעות פרוטוקול Seaport של OpenSea.

Seaport, שהוצג על ידי OpenSea במאי 2022, הוא פרוטוקול Web3 בקוד פתוח, שמציג את עצמו כ"מתמקד בבטיחות ויעילות מסחר". Seaport, שפותחה בשפת Solidity Assembly, מאפשרת לבצע מגוון פונקציות ב-Ethereum blockchain, כולל מילוי הזמנות, טיפים, יכולות סינון מתקדמות וביטול העברות מיותרות.

לדברי רוז, הוא היה ממוקד באמצעות מקרה קלאסי של הנדסה חברתית המכונה מתקפת דיוג, פשיעה סייבר שבה תוקף מנסה להערים על קורבנות למסור מידע רגיש, כגון סיסמאות או מספרי כרטיסי אשראי, על ידי התחפשות לאדם מהימן. מקור - במקרה זה OpenSea. 

התוקפים הצליחו להסתדר עם 40 נכסים, כולל NFTs בולטים מפרויקטים כמו Cool Cats, OnChainMonkeys, Chromie Squiggles, Autoglyphs, QQL Mint Pass, Admit One Pass ועוד. למרות שסומנו כגנובים ודווחו ל-OpenSea ככאלה, כמה מהם נמכרו מחדש בימים האחרונים, כולל Chromie Squiggle אחד השייך לרוז שנמכר ב-22 WETH. 

זו לא הפעם הראשונה שבה מתמקד בונה בולט ב-Web3 על ידי חתימה על עסקה זדונית שאומתה אז על ידי חוזה השוק של OpenSea. לפני שלושה שבועות, גנבים עשוי עם RTFKT COO NFTs בשווי 170,000 דולר שנוזל במהלך מתקפת דיוג. ולפני שלושה חודשים, רמאי בשם Monkey Drainer הסתדר עם NFTs בשווי של למעלה מ-3.5 מיליון דולר על ידי מיקוד לקורבנות עם טכניקות דיוג מטעות. 

התקפות פישינג הופכות לנושא נפוץ יותר ויותר. ברבעון השני של 2, התקפות פישינג עלו ב-2022% בהשוואה לרבעון הראשון, בהתאם ל- לדווח על ידי חברת אבטחת הבלוקצ'יין Certik.