Az OpenSea adathalász támadást szenved, a felhasználók elveszítik az NFT-ket

Időbélyeg: 20. február 2022. 10:34
Forrás csomópont: 1180719

  • A világ vezető NFT-piaca elismerte a támadást, de tagadta, hogy 200 millió dollár értékű NFT-re törték volna fel.
  • Az OpenSea társalapítója és vezérigazgatója, Devin Finzer megerősítette, hogy ez adathalász támadás volt, és nem a webhelyen történt megsértés.
  • Azt mondta, hogy legalább 32 felhasználót csaltak meg azzal, hogy rosszindulatú linkre kattintottak.
  • A PeckShield blokklánc biztonsági cég szerint a támadónak 2.9 millió dollár értékű NFT-t sikerült „lemosnia” a frissítés idején..

Az OpenSea, a világ legnagyobb NFT-piaca bejelentette, hogy egy adathalász támadást vizsgál, amelynek során a támadó(k) nem helyettesíthető tokeneket (NFT-ket) loptak el a felhasználóktól.

Míg a platform társalapítója és vezérigazgatója, Devin Finzer megerősítette, hogy támadás történt, azt mondta, hogy ez nem egy egész hálózatra kiterjedő, hanem adathalász támadás. Finzer szerint legalább 32 felhasználó veszítette el NFT-jét a támadótól.

Az OpenSea vezetője azt mondta, hogy a vezető NFT-piacon történt 200 millió dolláros hackelésről szóló pletykák hamisak.

"Amennyire meg tudjuk állapítani, ez egy adathalász támadás. Nem hisszük, hogy az OpenSea webhelyhez kapcsolódik. Úgy tűnik, eddig 32 felhasználó írt alá rosszindulatú rakományt egy támadótól, és néhány NFT-jüket ellopták.– jegyezte meg szombat este a támadásról szóló jelentések nyomán.

Úgy tűnt, hogy a Peckshield ugyanarra a következtetésre jutott, hogy a lopás egy felhasználói e-mail-címeket érintő adathalász támadás eredménye. A támadás „az OpenSea webhelyén kívülről” indult – jegyezte meg a cég.

A „kizsákmányolás” úgy történt, hogy a felhasználók „áttelepítették” NFT-adataikat egy új intelligens szerződésre, mint bejelentett az OpenSea csapata.

„A felhasználók engedélyezik[d] az „áttelepítést” az adathalász e-mailben leírtak szerint, és az engedélyezés sajnos lehetővé teszi a hacker számára, hogy ellopja az értékes NFT-ket…” – Peckshied magyarázható.

Finzer elmondta, hogy a támadónak sikerült eladnia az ellopott NFT-k egy részét ETH-ért, akkoriban körülbelül 1.7 millió dollár értékben.

A Peckshield blokklánc-biztonsági és adatelemző cég vasárnap reggeli frissítése kimutatta, hogy a csalónak körülbelül 1,100 ETH-t sikerült lemosnia, ami nagyjából 2.9 millió dollárt jelent.

A támadó címére visszavezethető ellopott NFT-k között voltak a Bored Ape Yacht Club, a Doodle, a Cool Cats és az Azuki darabjai.

A poszt Az OpenSea adathalász támadást szenved, a felhasználók elveszítik az NFT-ket jelent meg először Érme folyóirat.

Időbélyeg:

Még több Érme folyóirat