NFT-ji, vredni milijone, izginejo iz denarnice uglednega graditelja Web3

Kevinu Roseu, ustanovitelju zbirke NFT Moonbirds, so 25. januarja vdrli v osebno denarnico in iz nje izpraznili NFT-je v vrednosti milijonov.

Ustanovitelj kolektiva PROOF je poslal tvit svojim 1.6 milijonom sledilcem, v katerem je obljubil, da bo preučil zadevo, ki je bila od takrat povezana z zlonamernim podpisom Rose, ki je bil podeljen napadalcem prek protokola OpenSea's Seaport.

Seaport, ki ga je OpenSea predstavil maja 2022, je odprtokodni protokol Web3, ki se predstavlja kot »osredotočen na varnost in učinkovitost trgovanja«. Seaport, razvit z jezikom Solidity Assembly, omogoča izvajanje različnih funkcij v verigi blokov Ethereum, vključno z izpolnjevanjem naročil, napitnino, naprednimi zmogljivostmi filtriranja in odpravo odvečnih prenosov.

Kot pravi Rose, je bil tarča nanj s klasičnim primerom socialnega inženiringa, znanim kot napad z lažnim predstavljanjem, ki je kibernetski kriminal, pri katerem poskuša napadalec žrtve pretentati, da bi izdale občutljive podatke, kot so gesla ali številke kreditnih kartic, tako da se preoblečejo v zaupanja vrednega vir — v tem primeru OpenSea. 

Napadalcem je uspelo pobegniti s 40 sredstvi, vključno z opaznimi NFT-ji iz projektov, kot so Cool Cats, OnChainMonkeys, Chromie Squiggles, Autoglyphs, QQL Mint Pass, Admit One Pass in drugi. Kljub temu, da so bili označeni kot ukradeni in kot taki prijavljeni OpenSea, je bilo več od njih v zadnjih nekaj dneh ponovno prodanih, vključno z enim Chromie Squiggle, ki je pripadal Roseu in je bil prodan za 22 WETH. 

To ni prvič, da je bil ugledni graditelj v Web3 tarča s podpisom zlonamerne transakcije, ki je bila nato potrjena s pogodbo trga OpenSea. Pred tremi tedni, tatovi izvedel z RTFKT COO NFT v vrednosti 170,000 $, izčrpanih med lažnim predstavljanjem. In pred tremi meseci, prevarant z imenom Monkey Drainer pobegnil z NFT-ji v vrednosti več kot 3.5 milijona dolarjev tako, da žrtve cilja tudi z zavajajočimi tehnikami lažnega predstavljanja. 

Napadi lažnega predstavljanja postajajo vse bolj razširjena težava. V drugem četrtletju leta 2 so se napadi lažnega predstavljanja povečali za 2022 % v primerjavi s prvim četrtletjem, poročilo varnostno podjetje za verigo blokov Certik.