NFT вартістю мільйони зникають з гаманця відомого розробника Web3

Кевін Роуз, засновник колекції NFT Moonbirds, зламав його особистий гаманець 25 січня, вичерпавши з нього NFT на мільйони.

Засновник колективу PROOF надіслав твіт своїм 1.6 мільйонам підписників, пообіцявши вивчити це питання, яке згодом було пов’язане зі зловмисним підписом Rose, наданим зловмисникам через протокол OpenSea Seaport.

Представлений OpenSea у травні 2022 року, Seaport — це протокол Web3 із відкритим кодом, який називає себе «зосередженим на безпеці й ефективності торгівлі». Seaport, розроблений за допомогою мови асемблера Solidity, дозволяє виконувати різноманітні функції в блокчейні Ethereum, включаючи виконання замовлень, чайові, розширені можливості фільтрації та усунення зайвих переказів.

За словами Роуза, він став мішенню за допомогою класичного випадку соціальної інженерії, відомого як фішингова атака, кіберзлочин, під час якого зловмисник намагається обманом змусити жертву надати конфіденційну інформацію, таку як паролі чи номери кредитних карток, видаючи себе за надійного. Джерело — в даному випадку OpenSea. 

Зловмисники змогли втекти з 40 активами, включаючи відомі NFT з таких проектів, як Cool Cats, OnChainMonkeys, Chromie Squiggles, Autoglyphs, QQL Mint Pass, Admit One Pass тощо. Незважаючи на те, що їх було позначено як викрадені та повідомлено в OpenSea як такі, кілька з них були перепродані за останні кілька днів, у тому числі один Chromie Squiggle, що належав Роуз, який було продано за 22 WETH. 

Це не перший випадок, коли видатний розробник Web3 став мішенню, підписавши зловмисну ​​транзакцію, яка потім була підтверджена контрактом OpenSea на ринку. Три тижні тому злодії зроблено з RTFKT COO NFT вартістю 170,000 XNUMX доларів США, витрачених під час фішингової атаки. А три місяці тому шахрай на ім'я Monkey Drainer заробив NFT на суму понад 3.5 мільйона доларів також націлюючись на жертв за допомогою оманливих методів фішингу. 

Фішингові атаки стають все більш поширеною проблемою. У другому кварталі 2 року кількість фішингових атак зросла на 2022% порівняно з першим кварталом, згідно з звітом компанією безпеки блокчейну Certik.