OpenSea confirma un ataque de phishing que afecta a múltiples usuarios, estos son los hechos

Marca de tiempo: 20 de febrero de 2022 9:05 AM
Nodo de origen: 1180663

Hace casi 12 horas, el mercado líder de NFT, OpenSea, confirmó que su equipo estaba investigando un posible exploit relacionado con sus contratos inteligentes. La plataforma afirmó que fue atacada por una estrategia de phishing que aparentemente "se originó fuera" de su sitio web.

Lectura relacionada | Cardano duplicó la recompensa para que los piratas informáticos descubran vulnerabilidades en su cadena de bloques

En ese momento, se aconsejó a los usuarios que evitaran abrir enlaces fuera del sitio web principal de OpenSea. La plataforma aún no ha publicado un informe completo sobre la situación, pero su CEO Devin Finzer dijo que un mal actor logró engañar a hasta 32 usuarios para que firmaran una "carga maliciosa" y pudo robar "algunos de sus NFT".

Aparentemente, el atacante usó un correo electrónico estándar y copió un mensaje enviado por el mercado a sus usuarios durante las últimas semanas. El mensaje era una estrategia engañosa para ocultar la orden maliciosa, su destinatario debía migrar sus listados antes del 25 de febrero.th al continuar, el usuario proporcionó al atacante la firma de carga útil antes mencionada.

Así es como el mal actor pudo tomar el control de los NFT del usuario e intercambiarlos con Wyvern Exchange, según las especulaciones. Wyvern, un intercambio descentralizado que se ejecuta en Ethereum, permite a las personas intercambiar cualquier activo en esta red sin la intervención de terceros. Finzer dijo:

Es importante destacar que los rumores de que se trataba de un hack de 200 millones de dólares son falsos. El atacante tiene $ 1.7 millones en ETH en su billetera por vender algunos de los NFT robados.

El atacante pudo robar NFT de diferentes colecciones, como Lil Baby Punk, Azuki, Syn City Genesis Passes, Doodles, FOMO MOFOS, CloneX, PXQuest Adventurer y otros. Según la firma de seguridad SlowMist, el pirata informático utilizó el protocolo descentralizado Tornado Cash para cobrar 1115 ETH.

El ataque podría haber abierto una nueva amenaza para los inversores de NFT, ya que dijo por seudónimo desarrollador foobar:

Una sola firma maliciosa puede bloquear *todos* sus NFT de OpenSea aprobados. No es necesario firmar una orden de venta individual para cada uno, como se supuso originalmente. Así es como el hacker de hoy robó 10 Azukis, 8 mfers y 3 simios mutantes en una sola transacción, con una sola firma.

Atacante OpenSea potencialmente descubierto

OpenSea, como se mencionó, aún no ha revelado más información o un informe oficial sobre el ataque de phishing. Sin embargo, un usuario del seudónimo compartió un diagrama, supuestamente realizado por el equipo de OpenSea, en el que identificaron a un posible sospechoso.

Con el nombre de "Amir Soliman", el usuario del seudónimo pidió a los intercambios de cifrado Kraken y Coinbase que verificaran la posible información de KYC. Según la evidencia potencial presentada por este usuario, el hacker estaba vinculado a estos intercambios debido a 19 pequeñas transacciones en ETH realizadas en sus plataformas.

El mercado de NFT aún debe confirmar la naturaleza de estas transacciones o la identidad de un sospechoso. Mientras tanto, cualquier información debe tomarse con cautela y considerarse especulación, pero parece que las transacciones fueron parte del proceso de preparación del ataque de phishing.

En cuanto a las víctimas de este ataque, excepto aquellos a quienes se devolvieron sus NFT, el valor monetario de sus activos podría restaurarse, pero el NFT acuñado de forma única con un valor sentimental potencial podría perderse para siempre.

Lectura relacionada | Los datos muestran que Bitfinex Hack despertó el mayor suministro de Bitcoin de más de 5 años

Al cierre de esta edición, Ethereum (ETH) cotiza a $2,633 con una pérdida del 4.73 % en el gráfico de 4 horas.

ETH Ethereum OpenSea
ETH está en una tendencia bajista en el gráfico diario. Fuente: ETHUSD Tradingview

Sello de tiempo:

Mas de Bitcoinista