OpenSea 사기꾼들은 피싱을 시도하여 250명의 사용자 PlatoBlockchain Data Intelligence로부터 17개 이상의 NFT를 포착했습니다. 수직 검색. 일체 포함.

OpenSea 사기꾼은 피싱에 가 250명의 사용자로부터 17개 이상의 NFT를 적발했습니다.

타임 스탬프 : 21 년 2022 월 1 일 오후 51:XNUMX
크립토 해커 오픈시
  • "이 공격은 [OpenSea]에서 시작된 것이 아닙니다."라고 회사의 CEO이자 공동 창립자가 말했습니다.
  • 지난 주 OpenSea는 회사 직원을 사칭하는 사기꾼의 위험을 완화하기 위해 고객 서비스 서버를 출시했습니다.

NFT 거래자들은 월요일에 주말 동안 수백 개의 NFT가 도난당한 OpenSea 피싱 공격의 여파를 분석하고 있었습니다.

공격이 끝난 것 같지만, 17 OpenSea에 따르면, 원래 영향을 받는 것으로 생각되었던 32명의 사람들이 수정되었습니다.

"이 공격은 [OpenSea]에서 시작된 것이 아닙니다."라고 CEO이자 공동 창립자인 Devin Finzer는 일련의 트윗. Finzer는 회사가 책임이 있는 사람을 밝히는 것을 목표로 사용자와 협력하고 있다고 말했습니다.

핀저 해고 보고서 200억 달러 이상의 가치가 있는 공격에 대해 해커는 1.7만 달러의 에테르 지갑에서 Etherscan 기록으로 확인되었습니다.

OpenSea 대변인은 더 이상의 언급을 거부하고 Blockworks를 회사의 트윗.

OpenSea는 거래량 기준 가장 큰 NFT(대체 불가 토큰) 시장이며 80백만 컬렉션에 걸쳐 70.78천만 개 이상의 NFT를 보유하고 있습니다. 플랫폼에 따르면 월요일 이더리움 기반 거래량은 58만 달러로 한 달 전의 169.26억 XNUMX만 달러에서 XNUMX% 감소했다. 데이터 Dune Analytics 사용자 rchen8 작성.

해커는 Bored Ape Yacht Club NFT 몇 개를 포함하여 공격 중에 254개의 NFT를 사용했다고 밝혔습니다. 스프레드 시트 블록체인 보안 회사 PeckShield에서. 피싱 공격 중 가장 많이 도난당한 NFT는 37개였습니다. 아즈키, 에 따라 데이터 Dune Analytics 사용자 Jelilat 작성.

사용자는 피싱 이메일의 지시에 따라 "마이그레이션"을 승인했으며 승인을 통해 해커는 NFT인 PeckShield를 훔쳤습니다. 트위트 된.

따라서 OpenSea의 최고 기술 책임자인 Nadav Hollander는 피싱 사기에 빠진 사용자의 유효한 서명으로 악의적인 주문을 모두 뒷받침했습니다. 트위트 된 일요일.

보고서에 따르면 공격자는 사용자가 암호화 지갑을 사기성 사이트에 연결하도록 했으며 공격자가 NFT를 제어할 수 있도록 와이번 거래소와 승인을 체결했습니다. 

와이번 거래소는 이더리움 블록체인과 상호작용하는 와이번 프로토콜의 탈중앙화 암호화폐 거래소입니다.

The OpenDAO는 "공격자는 0 ETH로 NFT를 공격자의 지갑으로 비공개 판매하는 것을 승인하기 위해 사기성 서명에 서명하게 함으로써 사용자를 악용한 것으로 보입니다"라고 적었습니다. 게시. "안타깝게도 아무도 서명한 것을 읽지 않습니다."

피싱 사기는 종종 합법적인 것처럼 보이는 사기성 메시지, 광고 또는 사이트가 포함된 문자 메시지 또는 이메일을 통해 발생합니다. 사기는 산업 전반에 걸쳐 발생하지만 일부 커뮤니티 회원은 OpenSea가 일반적으로 이메일을 사용하는 것을 실수라고 부릅니다.

Beanie라는 가명을 사용하는 Pixel Vault의 공동 설립자는 이메일을 "고식적인 의사 소통 방식"이라고 불렀습니다.

Beanie는 "OpenSea 이메일 경고 시스템은 스팸으로 가득 차서 제대로 작동하지 않았습니다."라고 말했습니다. 트위트 된.

Discord 또는 Blockscan Chat과 같은 메시징 플랫폼을 사용하면 사용자가 Ethereum 주소로 로그인하여 지갑에서 지갑으로 메시지를 보낼 수 있지만 회사가 사용자와 통신할 수 있는 새로운 방법은 제한적입니다.

지난 주 OpenSea는 회사 직원인 Blockworks를 사칭하는 사기꾼의 위험을 완화하기 위해 Web3 통신 플랫폼 Metalink와 함께 고객 서비스 서버를 출시했습니다. 신고.

OpenSea의 커뮤니티 책임자인 스티브 트롬버그(Stevey Tromberg)는 "우리의 목표는 지원을 받고 피드백을 제공하고 업데이트를 수신하고 더 나은 서비스를 제공하는 데 도움이 될 기타 정보를 공유하기 위해 OpenSea와 상호 작용할 수 있는 직접적인 채널을 만드는 것입니다."라고 말했습니다. ㅏ 성명서. 

이 파트너십은 사기범이 이전에 OpenSea 직원을 사칭한 후 만들어졌습니다. 속이다 Discord 채팅에서 다른 NFT 소유자는 수백만 달러를 잃었습니다.

Metalink의 설립자인 Jake Udell은 “NFT 커뮤니티는 연결되고 번성할 수 있는 안전하고 안전한 장소를 가질 자격이 있습니다.

매일 저녁 받은 편지함으로 전달되는 오늘의 주요 암호화 뉴스와 통찰력을 받으십시오. Blockworks의 무료 뉴스레터 구독 지금.

포스트 OpenSea 사기꾼은 피싱에 가 250명의 사용자로부터 17개 이상의 NFT를 적발했습니다. 첫 번째 등장 블록 웍스.

타임 스탬프 :

더보기 블록 웍스