Milyonlar değerindeki NFT'ler, önde gelen Web3 oluşturucunun cüzdanından kayboluyor

NFT koleksiyonu Moonbirds'ün kurucusu Kevin Rose, kişisel cüzdanını 25 Ocak'ta hackledi ve milyonlarca değerindeki NFT'leri boşalttı.

PROOF kolektif kurucusu, 1.6 milyon takipçisine, o zamandan beri Rose'un OpenSea'nin Seaport protokolü aracılığıyla saldırganlara verdiği kötü niyetli bir imzayla bağlantılı olan konuyu inceleme sözü veren bir Tweet gönderdi.

OpenSea tarafından Mayıs 2022'de tanıtılan Seaport, kendisini "ticaret güvenliği ve verimliliğine odaklanan" olarak faturalandıran açık kaynaklı bir Web3 protokolüdür. Solidity Assembly dili ile geliştirilen Seaport, Ethereum blok zincirinde siparişlerin doldurulması, bahşiş verme, gelişmiş filtreleme yetenekleri ve gereksiz transferlerin ortadan kaldırılması dahil olmak üzere çeşitli işlevlerin gerçekleşmesine izin verir.

Rose'a göre, kimlik avı saldırısı olarak bilinen klasik bir sosyal mühendislik vakası kullanılarak hedef alındı. kaynak — bu durumda OpenSea. 

Saldırganlar, Cool Cats, OnChainMonkeys, Chromie Squiggles, Autoglyphs, QQL Mint Pass, Admit One Pass ve daha fazlası gibi projelerden önemli NFT'ler de dahil olmak üzere 40 varlıkla başa çıkmayı başardı. Çalınmış olarak işaretlenmesine ve OpenSea'ye bu şekilde bildirilmesine rağmen, Rose'a ait 22 WETH'ye satılan bir Chromie Squiggle da dahil olmak üzere birçoğu son birkaç gün içinde yeniden satıldı. 

Web3'te önde gelen bir inşaatçı, daha sonra OpenSea'nın pazar yeri sözleşmesi tarafından doğrulanan kötü niyetli bir işlem imzalayarak ilk kez hedeflenmiyor. Üç hafta önce, hırsızlar RTFKT COO NFT'leri ile yapılmış 170,000 $ değerinde bir kimlik avı saldırısı sırasında tüketildi. Ve üç ay önce, Monkey Drainer adında bir dolandırıcı 3.5 milyon doların üzerinde NFT ile kaçtı ayrıca aldatıcı kimlik avı teknikleriyle kurbanları hedef alarak. 

Kimlik avı saldırıları giderek yaygınlaşan bir sorun haline geliyor. 2'nin 2022. çeyreğinde kimlik avı saldırıları ilk çeyreğe göre %170 arttı. rapor blockchain güvenlik firması Certik tarafından.