More 30 OpenSea users lost ETH and NFT due to phishing attack – Bits Media

NFT trading platform OpenSea reported, that amid the migration of NFTs to a new smart contract, a hacker allegedly stole ether and NFTs on $1.7 million.

Marketplace OpenSea 19 february
stated, which is investigating a series of tweets, posted by concerned users of the platform об эксплойте в отношении смарт-контрактов на платформе OpenSea.

«Мы активно расследуем слухи об эксплойте, связанном со смарт-контрактами OpenSea. Похоже это фишинговая атака, инициированная за пределами OpenSea. Не переходите по ссылке за пределами opensea.io.»

Основатель и генеральный директор платформы Девин Финцер (I become Finzer)
reported on Twitter, что «32 пользователя перешли по ссылке и выполнили указания злоумышленников, в результате потеряли NFT». He
added, что компании «неизвестно о недавних фишинговых электронных письмах, отправленных пользователям», and assumed, что это было сделано с мошеннического веб-сайта.

Финцер попросил пострадавших связаться с компанией и добавил: «если вы обеспокоены и хотите защитить себя, то можете заблокировать доступ к своей коллекции NFT».

Фишинговую атаку на площадку спровоцировала инициатива OpenSea, в рамках которой 18 февраля был запущен смарт-контракт, предназначенный для миграции токенов пользователей на новый контракт и постепенного удаления неактивных пользователей на платформе.

Cybersecurity company PeckShield
объяснила, что слухи об эксплойте были скорее всего фишингом. Сообщения отправляли на вредоносный контракт, скрытый в замаскированной ссылке. В качестве одного из возможных источников ссылки компания привела массовую рассылку о ходе миграции.

Адрес предполагаемого злоумышленника (который аналитический сайт Etherscan пометил значком предупреждения «фиш/взлом») содержит ETH на сумму около $1.7 million, as well as 3 NFT от Bored Ape Yacht Club, 2 NFT Cool Cats, 1 NFT Doodle и 1 NFT Azuki.

Недавно аналитическая компания Chainalysis сообщила, that as of the end 2021 года на кошельках, related to illegal activities, crypto assets are stored on $11 billion., out of which $9.8 billion (93%) это украденные криптоактивы.

В начале февраля хакеры взломали Dego Finance и забрали токены из пулов ликвидности. За день до этого взлома компания SlowMist, ensuring security of blockchain systems, confirmed the fact of a hacker attack on Atoken Multilee wallet.