1.7 triệu đô la ETH bị đánh cắp từ người dùng OpenSea: Thị trường NFT điều tra

Người dùng OpenSea đã phàn nàn về một cuộc tấn công lừa đảo dẫn đến vô số mã thông báo không thể thay thế bị đánh cắp, theo PeckShield. Đồng thời, thị trường NFT cho biết họ đang điều tra những “tin đồn” này và bất kỳ cuộc tấn công nào không liên quan đến trang web của họ.

• Các báo cáo bắt đầu xuất hiện trước đó từ những người dùng OpenSea, những người đã thấy hành vi đáng lo ngại trong tài khoản của họ.
• Ngay sau đó, công ty bảo mật blockchain PeckShield thông báo rằng có một cuộc tấn công lừa đảo đang diễn ra, yêu cầu khách hàng cho phép di chuyển sang một trang web OpenSea khác hứa hẹn sẽ không tốn xăng.
• Đội ngũ đứng sau thị trường nói họ đã “tích cực điều tra tin đồn về một vụ lợi dụng,” nói thêm rằng vụ việc thực sự là một cuộc tấn công lừa đảo “bắt nguồn từ bên ngoài trang web của OpenSea”.
• Người đồng sáng lập công ty Devin Finzer cũng đã cân nhắc về vấn đề này, sau đó, chỉ ra rằng 32 người dùng đã “ký một tải trọng độc hại từ kẻ tấn công và một số NFT của họ đã bị đánh cắp.”

Theo như chúng tôi có thể nói, đây là một cuộc tấn công lừa đảo. Chúng tôi không tin rằng nó được kết nối với trang web OpenSea. Cho đến nay, có vẻ như 32 người dùng đã ký một payload độc hại từ kẻ tấn công và một số NFT của họ đã bị đánh cắp.

- Devin Finzer (dfinzer.eth) (@dfinzer) 20 Tháng hai, 2022

• Finzer khẳng định thêm rằng nhóm tin rằng cuộc tấn công đã dừng lại vì không có thêm báo cáo nào về email lừa đảo. Ngoài ra, anh ta bác bỏ tin đồn rằng đã có 200 triệu đô la bị đánh cắp khỏi nền tảng. Nội bộ của họ ước tính cho thấy rằng thủ phạm đã bán một số NFT trị giá 1.7 triệu đô la ETH vào lúc này.
• peckshield cung cấp một danh sách trong số các NFT bị cáo buộc bị đánh cắp, theo đó có hàng trăm tác phẩm nghệ thuật kỹ thuật số được cung cấp ERC721 và hàng chục bức ERC1155 được quét từ người dùng.
• Một số trong số đó bao gồm Câu lạc bộ Du thuyền Bored Ape (BAYC), Azuki, Vùng đất nông trại của Pixels, và hơn thế nữa.