OpenSea Dolandırıcıları Kimlik Avına Girdi ve 250 Kullanıcıdan 17'den Fazla NFT Yakaladı

Pazartesi günü NFT tüccarları, hafta sonu boyunca yüzlerce NFT'nin çalınmasına neden olan bir OpenSea kimlik avı saldırısının ardından ayrıştırıyorlardı.

Saldırı sona ermiş görünüyor, 17 OpenSea'ye göre, kurbanlar, başlangıçta etkilendiği düşünülen 32 kişiden bir revizyon.

CEO ve kurucu ortak Devin Finzer, "Bu saldırı [OpenSea]'den kaynaklanmadı," diye yazdı. tweets. Finzer, şirketin kimin sorumlu olduğunu ortaya çıkarmayı amaçladığı için kullanıcılarla birlikte çalıştığını söyledi.

Finzer görevden alındı raporları saldırının değeri 200 milyon doların üzerindeydi ve bilgisayar korsanının 1.7 milyon dolarlık eter cüzdanlarında, Etherscan kayıtları tarafından onaylandı.

Bir OpenSea sözcüsü daha fazla yorum yapmayı reddetti ve Blockworks'ü şirketin tweets.

OpenSea, işlem hacmi bakımından en büyük NFT (karşılaştırılamaz token) pazarıdır ve iki milyon koleksiyonda 80 milyondan fazla NFT'ye sahiptir. Platformun Pazartesi günü Ethereum tabanlı hacmi 70.78 milyon dolar ile bir ay önceki 58 milyon dolardan %169.26 düştü. veri Dune Analytics kullanıcısı rchen8 tarafından.

Hacker, saldırı sırasında birkaç Bored Ape Yacht Club NFT'si de dahil olmak üzere 254 NFT ile kaçtı. tablo Blockchain güvenlik firması PeckShield tarafından. Kimlik avı saldırısı sırasında çalınan en fazla NFT 37 idi AzukilerGöre, veri Dune Analytics kullanıcısı Jelilat tarafından.

Kullanıcılar, kimlik avı e-postasında belirtildiği gibi "taşıma" yetkisi verdi ve yetkilendirme, bilgisayar korsanının NFT'leri, PeckShield'i çalmasına izin verdi. tweeted.

Bu nedenle, kötü niyetli siparişlerin tümü, OpenSea'nin baş teknoloji sorumlusu Nadav Hollander, kimlik avı dolandırıcılığına düşen kullanıcıların geçerli imzalarıyla desteklendi. tweeted Pazar.

Raporlara göre saldırgan, kullanıcıların kripto cüzdanlarını dolandırıcı bir siteye bağlamasını sağladı ve burada saldırgana NFT'lerinin kontrolünü vermek için Wyvern Exchange ile onaylar imzalandı. 

Wyvern Exchange, Ethereum blok zinciri ile etkileşime giren Wyvern Protokolü üzerinde merkezi olmayan bir kripto değişimidir.

OpenDAO, "Saldırgan, NFT'lerinin 0 ETH'den özel satışını onaylamak için sahte bir imza imzalatarak kullanıcıları istismar etmiş gibi görünüyor" diye yazdı OpenDAO. Facebook post. "Ne yazık ki kimse imzaladıklarını okumuyor."

Kimlik avı dolandırıcılıkları genellikle kısa mesajlar veya yanıltıcı mesajlar içeren e-postalar, meşru görünen reklamlar veya siteler yoluyla gerçekleşir. Endüstriler arasında dolandırıcılık olsa da, bazı topluluk üyeleri OpenSea'nin genel olarak e-posta kullanmasını bir hata olarak nitelendiriyor.

Beanie takma adını kullanan Pixel Vault'un kurucu ortağı, e-postayı "iletişim kurmanın eski bir yolu" olarak nitelendirdi ve "sofistike kullanıcıları bile kimlik avı dolandırıcılığı yoluyla sömürülme riskine açıyor.

Beanie, "OpenSea e-posta uyarı sistemi, spam ile dolup taştığı için hiçbir zaman gerçekten çalışmadı," dedi. tweeted.

Discord veya Blockscan Chat gibi mesajlaşma platformları, kullanıcıların cüzdandan cüzdana mesaj göndermek için Ethereum adresleriyle oturum açmasına izin verirken, şirketlerin kullanıcılarıyla iletişim kurması için sınırlı yeni yollar var.

Geçen hafta OpenSea, şirketin personeli Blockworks'ün bir üyesi gibi davranan dolandırıcıların riskini azaltmak için Web3 iletişim platformu Metalink ile bir müşteri hizmetleri sunucusu başlattı. rapor.

OpenSea'nin topluluk başkanı Stevey Tromberg, “Amacımız, destek almak, geri bildirim sunmak, güncellemeler almak ve size daha iyi hizmet vermemize yardımcı olacak diğer bilgileri paylaşmak için OpenSea ile etkileşime girebileceğiniz doğrudan bir kanal oluşturmak” dedi. a ifade. 

Ortaklık, daha önce OpenSea çalışanlarını taklit ettiği iddia edilen dolandırıcıların ardından kuruldu. aldatmak Diğer NFT sahipleri, Discord sohbetinde milyonlarca dolar kaybetmelerine neden oldu.

Metalink'in kurucusu Jake Udell, "NFT toplulukları, bağlanabilecekleri ve gelişebilecekleri güvenli ve güvenli bir yeri hak ediyor" dedi.

---

Her akşam gelen kutunuza iletilen günün en iyi kripto haberlerini ve içgörülerini alın. Blockworks'ün ücretsiz bültenine abone olun Şimdi.

---

Sonrası OpenSea Dolandırıcıları Kimlik Avına Girdi ve 250 Kullanıcıdan 17'den Fazla NFT Yakaladı İlk çıktı Blok işleri.

• Akıllı para. Avrupa'nın En İyi Bitcoin ve Kripto Borsası.
• Plato blok zinciri. Web3 Metaverse Zekası. Bilgi Güçlendirildi. SERBEST ERİŞİM.
• KriptoHawk. Altcoin Radarı. Ücretsiz deneme.
• Kaynak: https://blockworks.co/opensea-scammers-went-phishing-and-caught-over-250-nfts-from-17-users/