OpenSea 사용자에 대한 피싱 공격으로 NFT에서 1.7만 달러 탈취

NFT(Non-Fungible Token) 시장 OpenSea의 공동 설립자이자 CEO인 Devin Finser는 트위터를 통해 지난 19월 XNUMX일 사용자에게 발생한 피싱 공격을 확인했습니다. 피싱은 사용자 데이터를 훔치는 데 자주 사용되는 일종의 사회 공학 공격을 말합니다.

그에 따르면 공격자는 분산형 교환 프로토콜(Wyver Protocol)의 유연성을 악용하여 254시간 동안 1.7만 달러에 달하는 XNUMX개의 NFT를 훔쳤습니다.

“우리가 알 수 있는 한 이것은 피싱 공격입니다. OpenSea 웹사이트에 연결되어 있다고 생각하지 않습니다. 지금까지 32명의 사용자가 공격자의 악성 페이로드에 서명했으며 NFT 중 일부가 도난당했습니다.”라고 Finser는 트윗했습니다.

유감스럽게도 32명의 영향을 받은 사용자의 초기 보고서는 나중에 재확인 17까지; 초기 수의 15는 공격자와 상호 작용했지만 결과적으로 토큰을 잃지 않았습니다.

A에 따라 스프레드 시트 블록체인 보안 서비스 PeckShield에서 수집한 공격된 도난 자산에는 Bored Ape Yacht Club, Azuki, Doodles 및 CloneX의 고가 NFT가 포함됩니다.

핑서 설명 공격은 두 부분으로 나뉩니다. 첫째, 피해자는 일반 승인으로 부분 계약에 서명하고 많은 부분을 공백으로 남겼습니다. 그런 다음 공격자는 지불 없이 NFT의 소유권을 이전하는 자체 호출로 계약을 완료합니다. 간단히 말해서 피해자는 백지 수표에 서명한 다음 공격자가 나머지를 채워 자산을 탈취했을 가능성이 큽니다.

"공격이 더 이상 활성화되지 않은 것으로 보이지만 계속 모니터링하고 있습니다. 우리는 >36시간 동안 공격자의 지갑에서 활동을 보지 못했습니다.”-OpenSea

Finzer는 또한 도난당한 NFT 중 일부가 반환 된 회사가 사건에 대해 심층 조사를 수행하고 있음을 확인했습니다.

OpenSea는 현재 세계에서 가장 큰 NFT 시장으로 현재 가치가 $13.3 억 2022년 100월 기준. DappRadar에 따르면 OpenSea의 일일 거래 활동은 200억 달러에서 3.68억 달러 사이이며 지난 30일 동안 발생한 NFT 거래 규모는 XNUMX억 XNUMX천만 달러입니다.

지난 XNUMX월, OpenSea는 한 직원이 회사에서 일하면서 얻은 내부 지식을 사용하여 인기 있는 거래 사이트의 홈페이지에 게시될 NFT를 구매하는 또 다른 실패에 연루되었습니다. 가격이 오를 가능성이 있는 곧 출시될 홈페이지 NFT를 뒤집어 직원에게 수천 달러를 벌었습니다. (더 읽어보기: 내부자 NFT 뒤집기 혐의 후 OpenSea 직원 아웃)

이 기사는 BitPinas에 게시되어 있습니다. OpenSea 사용자에 대한 피싱 공격으로 NFT에서 1.7만 달러 탈취

포스트 OpenSea 사용자에 대한 피싱 공격으로 NFT에서 1.7만 달러 탈취 첫 번째 등장 비트피나스.

• 코인스마트. 유럽 ​​최고의 비트코인 ​​및 암호화폐 거래소.
• 플라토 블록체인. Web3 메타버스 인텔리전스. 지식 증폭. 무료 액세스.
• 크립토호크. 알트코인 레이더. 무료 시험판.
• 출처: https://bitpinas.com/nft/phishing-attack-on-opensea/