OpenSea bada pogłoski dotyczące wielomilionowego exploita NFT

AKTUALIZACJA: (10:38 AM niedziela): Wczesnym niedzielnym rankiem Finzer powiedział, że firma stwierdziła – na podstawie rozmów wewnętrznych i zewnętrznych – że incydent był atakiem phishingowym i nie pochodził ze strony internetowej OpenSea. 

„Aktywnie pracujemy z użytkownikami, których przedmioty zostały skradzione, aby zawęzić zestaw popularnych witryn, z którymi wchodzili w interakcję, a które mogły być odpowiedzialne za złośliwe sygnatury” – powiedział na Twitter. „Ogromne podziękowania dla użytkowników, którzy bezpośrednio z nami rozmawiali przez telefon”.

AKTUALIZACJA: (11:01): Współzałożyciel OpenSea Devin Finzer podsumowałem że firma nadal prowadzi dochodzenie w sprawie incydentu, dodając, że uważają, że pochodzi on z „ataku phishingowego”.

Dodał: „Nie wierzymy, że jest połączony z witryną OpenSea. Wygląda na to, że do tej pory 32 użytkowników podpisało szkodliwy ładunek od atakującego, a niektóre z ich NFT zostały skradzione”.

Finzer zasugerował, że dotknięci użytkownicy skontaktowali się z firmą za pośrednictwem Obsługa Twittera. 

Rodzący się rynek niezamiennych tokenów został wysłany w niespokojny sobotni wieczór po tym, jak haker przeszukał transakcje NFT o wartości milionów dolarów na OpenSea.

W chwili pisania tego tekstu nie jest jasne, czy aktywa zostały skradzione przez naruszenie wynikające z niedoskonałości platformy OpenSea, czy z ataku phishingowego – powszechnego sposobu, w jaki złodzieje uzyskują dostęp do kont za pośrednictwem fałszywych wiadomości e-mail. 

„Aktywnie badamy pogłoski o exploitie związanym z inteligentnymi kontraktami związanymi z OpenSea” – poinformowała firma w tweecie. „Wygląda na to, że jest to atak phishingowy mający źródło poza witryną OpenSea”.

Rzeczniczka firmy skierowała The Block do tego tweeta, gdy uzyskano dalsze aktualizacje.

W tym momencie The Block może potwierdzić, że haker ukradł aktywa o wartości około 3 milionów dolarów, w tym popularne NFT, takie jak Bored Apes, Azuki i CloneX.

Dyrektor generalny Nansen, Alex Svanevik, szacuje, że wpłynęło to na około 19 użytkowników OpenSea.

OpenSea — który ostatnio przy wycenie przekraczającej 13 miliardów dolarów — jest to jedna z największych platform do handlu NFT. Do popleczników zalicza się Andreessena Horowitza i aktora Ashtona Kutchera. 

Zaktualizujemy ten raport, gdy dowiemy się więcej.