NFTs värda miljoner försvinner från framstående Web3-byggares plånbok

Kevin Rose, grundaren av NFT-kollektionen Moonbirds, fick sin personliga plånbok hackad den 25 januari, vilket dränerade den på NFT:er värda miljoner.

PROOF-kollektivets grundare skickade ut en Tweet till sina 1.6 miljoner följare och lovade att undersöka saken, som sedan dess har kopplats till en skadlig signatur som Rose beviljats ​​angriparna via OpenSeas Seaport-protokoll.

Seaport, som introducerades av OpenSea i maj 2022, är ett Web3-protokoll med öppen källkod som fakturerar sig själv som "fokuserar på handelssäkerhet och effektivitet." Utvecklat med Solidity Assembly-språket tillåter Seaport att en mängd olika funktioner kan äga rum på Ethereum-blockkedjan, inklusive fyllning av beställningar, dricks, avancerade filtreringsmöjligheter och eliminering av redundanta överföringar.

Enligt Rose blev han måltavla genom att använda ett klassiskt fall av social ingenjörskonst, känt som en nätfiskeattack, ett cyberbrott där en angripare försöker lura offer att ge bort känslig information, såsom lösenord eller kreditkortsnummer, genom att maskera sig som en pålitlig source — i det här fallet OpenSea. 

Angriparna kunde ta sig loss med 40 tillgångar, inklusive anmärkningsvärda NFT från projekt som Cool Cats, OnChainMonkeys, Chromie Squiggles, Autoglyphs, QQL Mint Pass, Admit One Pass och mer. Trots att de flaggats som stulna och rapporterats till OpenSea som sådana, har flera av dem sålts vidare under de senaste dagarna, inklusive en Chromie Squiggle som tillhör Rose som såldes för 22 WETH. 

Det är inte första gången en framstående byggare i Web3 har blivit måltavla genom att underteckna en skadlig transaktion som sedan verifierades av OpenSeas marknadsplatskontrakt. För tre veckor sedan, tjuvar tillverkad med RTFKT COO NFTs värt $170,000 XNUMX som tappades under en nätfiskeattack. Och för tre månader sedan, en bedragare vid namn Monkey Drainer klarade sig med NFT:er till ett värde av över 3.5 miljoner dollar genom att även rikta in sig på offer med vilseledande nätfisketekniker. 

Nätfiskeattacker blir ett allt vanligare problem. Under andra kvartalet 2 ökade nätfiskeattacker med 2022 % jämfört med första kvartalet, enligt en rapport av blockchain-säkerhetsföretaget Certik.