OpenSea trpi zaradi lažnega predstavljanja, uporabniki izgubijo NFT-je

Časovni žig: 20. februar 2022 10
Izvorno vozlišče: 1180719

  • Vodilna svetovna tržnica NFT je priznala napad, vendar je zanikala, da je prišlo do vdora v NFT v vrednosti 200 milijonov dolarjev.
  • Soustanovitelj in izvršni direktor OpenSea Devin Finzer je potrdil, da je šlo za lažno predstavljanje in ne za vdor na njegovo spletno stran.
  • Povedal je, da je bilo najmanj 32 uporabnikov preslepljenih, da so kliknili zlonamerno povezavo.
  • Varnostno podjetje za verigo blokov PeckShield je dejalo, da je napadalcu v času te posodobitve uspelo "oprati" NFT v vrednosti 2.9 milijona dolarjev.

OpenSea, največja svetovna tržnica NFT, je sporočila, da preiskuje lažno predstavljanje, pri katerem so napadalci uporabnikom ukradli nezamenljive žetone (NFT).

Medtem ko je soustanovitelj in izvršni direktor platforme Devin Finzer potrdil, da je prišlo do napada, je dejal, da ni šlo za vdor v celotno omrežje, ampak za lažno predstavljanje. Po besedah ​​Finzerja je najmanj 32 uporabnikov izgubilo svoje NFT zaradi napadalca.

Vodja OpenSea je dejal, da so bile govorice o vdoru v vrednosti 200 milijonov dolarjev na vodilni tržnici NFT napačne.

"Kolikor lahko ugotovimo, je to lažni napad. Ne verjamemo, da je povezan s spletnim mestom OpenSea. Zdi se, da je do zdaj 32 uporabnikov podpisalo zlonamerno korist od napadalca in nekaj njihovih NFT-jev je bilo ukradenih,« je opozoril v soboto zvečer po poročilih o napadu.

Zdi se, da je Peckshield prišel do istega zaključka, da je do kraje prišlo zaradi lažnega predstavljanja, ki vključuje e-poštne naslove uporabnikov. Napad je izviral "zunaj spletnega mesta OpenSea", je opozorilo podjetje.

Do »izkoriščanja« je prišlo, ko so uporabniki svoje sezname NFT 'preselili' na novo pametno pogodbo kot obveščen s strani ekipe OpenSea.

»Uporabniki dovolijo [d] »migracijo«, kot je navedeno v lažnem e-poštnem sporočilu in pooblastilo na žalost omogoča hekerju, da ukrade dragocene NFT-je ...,« Peckshied razložiti.

Finzer je dejal, da je napadalcu uspelo prodati nekaj ukradenih NFT-jev za ETH, kar je takrat znašalo približno 1.7 milijona dolarjev.

Posodobitev podjetja za varnost in analizo podatkov Peckshield v verigi blokov v nedeljo zjutraj je pokazala, da je prevarantu uspelo oprati približno 1,100 ETH, kar znaša približno 2.9 milijona dolarjev.

Med ukradenimi NFT-ji, ki so bili izsledeni do napadalčevega naslova, so bili deli iz Bored Ape Yacht Club, Doodle, Cool Cats in Azuki.

Pošta OpenSea trpi zaradi lažnega predstavljanja, uporabniki izgubijo NFT-je pojavil prvi na Časopis za kovance.

Časovni žig:

Več od Časopis za kovance