1.7 میلیون دلار ETH از کاربران OpenSea به سرقت رفت: بازار NFT بررسی می کند

به گفته PeckShield، کاربران OpenSea از یک حمله فیشینگ شکایت کردند که منجر به دزدیده شدن تعداد بیشماری توکن غیرقابل تعویض شد. در همان زمان، بازار NFT گفت که در حال بررسی این "شایعات" است و هر حمله ای به وب سایت آن مربوط نمی شود.

• گزارش ها شروع به ظهور قبلاً از کاربران OpenSea که رفتار ناراحت کننده ای را در حساب های خود مشاهده کردند.
• مدت کوتاهی بعد، شرکت امنیتی بلاک چین PeckShield هشدار داد که یک حمله فیشینگ در حال انجام است، و از مشتریان درخواست می‌کند تا اجازه مهاجرت به وب‌سایت OpenSea دیگری را بدهند که قول می‌دهد بدون گاز باشد.
• تیم پشت بازار گفت: آنها "به طور فعال در حال بررسی شایعات مربوط به یک سوء استفاده بودند" و اضافه کردند که این حادثه در واقع یک حمله فیشینگ است که "منشا آن خارج از وب سایت OpenSea است."
• دوین فینزر، یکی از بنیانگذاران شرکت نیز بعداً به این موضوع پرداخت و نشان داد که 32 کاربر "یک محموله مخرب را از یک مهاجم امضا کرده اند و برخی از NFT های آنها به سرقت رفته است."

تا آنجا که ما می توانیم بگوییم، این یک حمله فیشینگ است. ما معتقد نیستیم که به وب سایت OpenSea متصل است. به نظر می رسد تا کنون 32 کاربر یک بار مخرب را از یک مهاجم امضا کرده اند و برخی از NFT های آنها به سرقت رفته است.

- Devin Finzer (dfinzer.eth) (dfinzer @) فوریه 20، 2022

• فینزر همچنین تاکید کرد که تیم بر این باور است که حمله متوقف شده است زیرا هیچ گزارش دیگری از ایمیل های فیشینگ وجود ندارد. علاوه بر این، او شایعات مبنی بر سرقت 200 میلیون دلار از پلتفرم را رد کرد. درونی آنها برآورد نشان داد که مرتکب در حال حاضر برخی NFT به ارزش 1.7 میلیون دلار ETH را فروخته است.
• پک شیلد لیستی ارائه کرد از NFT های به سرقت رفته، که بر اساس آن صدها اثر هنری دیجیتال ERC721 و ده ها ERC1155 از کاربران حذف شده است.
• برخی از آنها عبارتند از Bored Ape Yacht Club (BAYC)، Azuki، Farm Land by Pixels و غیره.