价值数百万的 NFT 从知名 Web3 构建者的钱包中消失

NFT 系列 Moonbirds 的创始人凯文·罗斯 (Kevin Rose) 的个人钱包在 25 月 XNUMX 日遭到黑客攻击，价值数百万的 NFT 被盗。

PROOF 集体创始人向他的 1.6 万粉丝发送了一条推文，承诺调查此事，此后与通过 OpenSea 的 Seaport 协议授予攻击者的恶意签名 Rose 有关。

Seaport 由 OpenSea 于 2022 年 3 月推出，是一种开源 WebXNUMX 协议，自称“专注于交易安全和效率”。 Seaport 使用 Solidity 汇编语言开发，允许在以太坊区块链上执行各种功能，包括订单填写、小费、高级过滤功能和消除冗余传输。

根据罗斯的说法，他的目标是使用一种被称为网络钓鱼攻击的经典社会工程学案例，这是一种网络犯罪，攻击者试图通过将自己伪装成值得信赖的人来诱骗受害者泄露敏感信息，例如密码或信用卡号码来源——在本例中为 OpenSea。 

攻击者能够窃取 40 种资产，包括来自 Cool Cats、OnChainMonkeys、Chromie Squiggles、Autoglyphs、QQL Mint Pass、Admit One Pass 等项目的著名 NFT。 尽管被标记为被盗并向 OpenSea 报告，但在过去几天中，其中一些已被转售，包括属于 Rose 的 Chromie Squiggle，以 22 WETH 的价格售出。 

这不是第一次 Web3 中的著名构建者通过签署恶意交易成为目标，然后由 OpenSea 的市场合约进行验证。 三周前，小偷 与 RTFKT COO NFT 脱颖而出 价值 170,000 美元在一次网络钓鱼攻击中流失。 三个月前，一个名叫 Monkey Drainer 的骗子 偷走了价值超过 3.5 万美元的 NFT 还通过欺骗性网络钓鱼技术瞄准受害者。 

网络钓鱼攻击正成为一个日益普遍的问题。 2 年第二季度，网络钓鱼攻击比第一季度增加了 2022%，根据 报告 由区块链安全公司 Certik。