NFT-er verdt millioner forsvinner fra den fremtredende Web3-byggerens lommebok

Kevin Rose, grunnleggeren av NFT-samlingen Moonbirds, fikk sin personlige lommebok hacket 25. januar, og tappet den for NFT-er verdt millioner.

Grunnleggeren av PROOF-kollektivet sendte ut en Tweet til sine 1.6 millioner følgere og lovet å se på saken, som siden har blitt koblet til en ondsinnet signatur Rose gitt til angriperne via OpenSeas Seaport-protokoll.

Seaport ble introdusert av OpenSea i mai 2022, og er en åpen kildekode Web3-protokoll som fakturerer seg selv som "fokusert på handelssikkerhet og effektivitet." Utviklet med Solidity Assembly-språket, tillater Seaport at en rekke funksjoner kan finne sted på Ethereum-blokkjeden, inkludert fylling av bestillinger, tipping, avanserte filtreringsmuligheter og eliminering av overflødige overføringer.

I følge Rose ble han målrettet ved å bruke et klassisk tilfelle av sosial ingeniørkunst kjent som et phishing-angrep, en nettkriminalitet der en angriper prøver å lure ofre til å gi bort sensitiv informasjon, som passord eller kredittkortnumre, ved å forkle seg som en pålitelig person. kilde — i dette tilfellet OpenSea. 

Angriperne klarte å klare seg med 40 eiendeler, inkludert bemerkelsesverdige NFT-er fra prosjekter som Cool Cats, OnChainMonkeys, Chromie Squiggles, Autoglyphs, QQL Mint Pass, Admit One Pass og mer. Til tross for at de ble flagget som stjålet og rapportert til OpenSea som sådan, har flere av dem blitt solgt på nytt de siste dagene, inkludert en Chromie Squiggle tilhørende Rose som solgte for 22 WETH. 

Det er ikke første gang en fremtredende bygger i Web3 har blitt målrettet ved å signere en ondsinnet transaksjon som deretter ble bekreftet av OpenSeas markedsplasskontrakt. For tre uker siden, tyver laget med RTFKT COO NFT-er verdt $170,000 XNUMX tappet under et phishing-angrep. Og for tre måneder siden, en svindler ved navn Monkey Drainer klarte seg med NFT-er verdt over 3.5 millioner dollar ved også å sikte mot ofre med villedende phishing-teknikker. 

Phishing-angrep blir et stadig mer utbredt problem. I Q2 2022 økte phishing-angrep med 170 % sammenlignet med første kvartal, i henhold til en rapporterer av blokkjedesikkerhetsfirmaet Certik.