OpenSea untersucht Gerüchte über einen Multi-Millionen-Dollar-NFT-Exploit

UPDATE: (Sonntag 10:38 Uhr): Am frühen Sonntagmorgen sagte Finzer, dass die Firma – basierend auf internen und externen Gesprächen – zu dem Schluss gekommen sei, dass es sich bei dem Vorfall um einen Phishing-Angriff handele und nicht von der Website von OpenSea ausgegangen sei. 

„Wir arbeiten aktiv mit Benutzern zusammen, deren Gegenstände gestohlen wurden, um eine Reihe häufiger Websites einzugrenzen, mit denen sie interagiert haben und die möglicherweise für die bösartigen Signaturen verantwortlich waren“, sagte er weiter Twitter. „Ein großes Dankeschön an die Benutzer, die direkt mit uns telefoniert haben.“

UPDATE: (11:01 Uhr): OpenSea-Mitbegründer Devin Finzer twitterte dass die Firma den Vorfall immer noch untersucht, und fügt hinzu, dass sie glauben, dass es sich um einen „Phishing-Angriff“ handelt.

Er fügte hinzu: „Wir glauben nicht, dass es mit der OpenSea-Website verbunden ist. Es scheint, dass bisher 32 Benutzer eine bösartige Payload von einem Angreifer signiert haben, und einige ihrer NFTs wurden gestohlen.“

Finzer schlug vor, dass sich betroffene Benutzer per E-Mail an das Unternehmen wenden Twitter Support. 

Der aufstrebende Markt für nicht fungible Token wurde in einen hektischen Samstagabend versetzt, nachdem NFTs im Wert von mehreren Millionen Dollar auf OpenSea von einem Hacker gestohlen wurden.

Zum Zeitpunkt des Verfassens dieses Artikels ist nicht klar, ob die Vermögenswerte durch einen Verstoß aufgrund eines Mangels in der OpenSea-Plattform oder durch einen Phishing-Angriff gestohlen wurden – eine übliche Methode für Diebe, über fingierte E-Mails auf Konten zuzugreifen. 

„Wir untersuchen aktiv Gerüchte über einen Exploit im Zusammenhang mit Smart Contracts im Zusammenhang mit OpenSea“, sagte die Firma in einem Tweet. „Dies scheint ein Phishing-Angriff zu sein, der von außerhalb der Website von OpenSea ausgeht.“

Eine Sprecherin der Firma verwies The Block auf diesen Tweet, als sie wegen weiterer Aktualisierungen kontaktiert wurde.

An dieser Stelle kann The Block bestätigen, dass die Hacker hat rund 3 Millionen US-Dollar an Vermögenswerten gestohlen, darunter beliebte NFTs wie Bored Apes, Azuki und CloneX.

Der CEO von Nansen, Alex Svanevik, schätzt, dass etwa 19 OpenSea-Benutzer betroffen sind.

OpenSea – das vor kurzem geschafft mit einer Bewertung von über 13 Milliarden US-Dollar – ist eine der größten Plattformen für den NFT-Handel. Zu den Unterstützern zählen Andreessen Horowitz und Schauspieler Ashton Kutcher. 

Wir werden diesen Bericht aktualisieren, sobald wir mehr erfahren.