NFT trị giá hàng triệu biến mất khỏi ví của nhà xây dựng Web3 nổi tiếng

Kevin Rose, người sáng lập bộ sưu tập NFT Moonbirds, đã bị hack ví cá nhân của mình vào ngày 25 tháng XNUMX, tiêu tốn hàng triệu NFT trị giá.

Người sáng lập tập thể PROOF đã gửi một Tweet tới 1.6 triệu người theo dõi của mình hứa sẽ xem xét vấn đề, vấn đề này đã được kết nối với chữ ký độc hại mà Rose cấp cho những kẻ tấn công thông qua giao thức Seaport của OpenSea.

Được OpenSea giới thiệu vào tháng 2022 năm 3, Seaport là một giao thức WebXNUMX nguồn mở tự quảng cáo là “tập trung vào sự an toàn và hiệu quả trong giao dịch”. Được phát triển bằng ngôn ngữ Solidity Assembly, Seaport cho phép thực hiện nhiều chức năng khác nhau trên chuỗi khối Ethereum, bao gồm điền đơn đặt hàng, tính tiền boa, khả năng lọc nâng cao và loại bỏ các giao dịch chuyển tiền dư thừa.

Theo Rose, anh ta đã bị nhắm mục tiêu bằng cách sử dụng một trường hợp kỹ thuật xã hội cổ điển được gọi là tấn công lừa đảo, một tội phạm mạng trong đó kẻ tấn công cố gắng lừa nạn nhân cung cấp thông tin nhạy cảm, chẳng hạn như mật khẩu hoặc số thẻ tín dụng, bằng cách cải trang thành một người đáng tin cậy. nguồn - trong trường hợp này là OpenSea. 

Những kẻ tấn công đã có thể kiếm được 40 tài sản, bao gồm cả NFT đáng chú ý từ các dự án như Cool Cats, OnChainMonkeys, Chromie Squiggles, Autoglyphs, QQL Mint Pass, Admit One Pass, v.v. Mặc dù bị gắn cờ là bị đánh cắp và được báo cáo cho OpenSea như vậy, một số trong số chúng đã được bán lại trong vài ngày qua, bao gồm một chiếc Chromie Squiggle của Rose được bán với giá 22 WETH. 

Đây không phải là lần đầu tiên một công cụ xây dựng nổi bật trong Web3 trở thành mục tiêu khi ký một giao dịch độc hại mà sau đó đã được xác minh bằng hợp đồng thị trường của OpenSea. Ba tuần trước, kẻ trộm được thực hiện với RTFKT COO NFT trị giá 170,000 USD bị mất trong một cuộc tấn công lừa đảo. Và ba tháng trước, một kẻ lừa đảo tên là Monkey Drainer đã kiếm được số NFT trị giá hơn 3.5 triệu đô la bằng cách nhắm mục tiêu vào nạn nhân bằng các kỹ thuật lừa đảo lừa đảo. 

Các cuộc tấn công lừa đảo đang trở thành một vấn đề ngày càng phổ biến. Trong quý 2 năm 2022, các cuộc tấn công lừa đảo đã tăng 170% so với quý đầu tiên. báo cáo bởi công ty bảo mật blockchain Certik.