больш 30 карыстальнікаў OpenSea страцілі ETH і NFT з-за фішынгавай атакі – Біты СМІ

Гандлёвая платформа NFT OpenSea паведаміла, што на фоне міграцыі NFT на новы смарт-кантракт хакер меркавана выкраў эфір і NFT на $1.7 млн.

Маркетплэйс OpenSea 19 лютага
заявіў, што расследуе серыю паведамленняў у Twitter, размешчаных занепакоенымі карыстальнікамі платформы аб эксплойце ў дачыненні да смарт-кантрактаў на платформе OpenSea.

«Мы актыўна расследуем чуткі аб эксплойце, звязаным са смарт-кантрактамі OpenSea. Падобна гэта фішынгавая атака, ініцыяваная за межамі OpenSea. Не пераходзіце па спасылцы за межамі opensea.io.»

Заснавальнік і генеральны дырэктар платформы Дэвін Фінцэр (Дэвін Фінзер)
паведаміў у Twitter, што «32 карыстальніка перайшлі па спасылцы і выканалі ўказанні зламыснікаў, у выніку страцілі NFT». Ён
дадаў, што кампаніі «невядома пра нядаўнія фішынгавыя электронныя лісты, адпраўленых карыстальнікам», і выказаў здагадку, што гэта было зроблена з ашуканскага вэб-сайта.

Фінцэр папрасіў пацярпелых звязацца з кампаніяй і дадаў: «калі вы занепакоеныя і хочаце абараніць сябе, то можаце заблакаваць доступ да сваёй калекцыі NFT».

Фішынгавую атаку на пляцоўку справакавала ініцыятыва OpenSea, у рамках якой 18 лютага быў запушчаны смарт-кантракт, прызначаны для міграцыі токенаў карыстальнікаў на новы кантракт і паступовага выдалення неактыўных карыстальнікаў на платформе.

Кампанія па кібербяспецы PeckShield
растлумачыла, што чуткі аб эксплойце былі хутчэй за ўсё фішынгам. Паведамленні адпраўлялі на шкоднасны кантракт, схаваны ў замаскіраванай спасылцы. У якасці адной з магчымых крыніц спасылкі кампанія прывяла масавае рассыланне аб ходзе міграцыі.

Адрас меркаванага зламысніка (які аналітычны сайт Etherscan пазначыў значком папярэджання «фіш/узлом») змяшчае ETH на суму каля $1.7 млн, а таксама 3 NFT ад Bored Ape Yacht Club, 2 NFT Крутыя каты, 1 NFT Doodle і 1 NFT Азукі.

Нядаўна аналітычная кампанія Chainalysis паведаміла, Паведамленні з тэгам Chainalysis 2021 Паведамленні з тэгам Chainalysis, Паведамленні з тэгам Chainalysis, Паведамленні з тэгам Chainalysis $11 млрд., з якіх $9.8 млрд (93%) гэта скрадзеныя крыптаактывы.

У пачатку лютага хакеры ўзламалі Dego Finance і забралі токены з пулаў ліквіднасці.. За дзень да гэтага ўзлому кампанія SlowMist, якая займаецца забеспячэннем бяспекі блокчэйн-сістэм, пацвердзіла факт хакерскага нападу на мультывалютны кашалёк AToken.