Більше 30 користувачів OpenSea втратили ETH та NFT через фішингову атаку – Біти медіа

Торгова платформа NFT OpenSea повідомила, що на тлі міграції NFT на новий смарт-контракт хакер імовірно викрав ефір та NFT на $1.7 млн.

Маркетплейс OpenSea 19 лютого
заявив, що розслідує серію повідомлень у Twitter, розміщених стурбованими користувачами платформи про експлойт щодо смарт-контрактів на платформі OpenSea.

«Ми активно розслідуємо чутки про експлойт, пов'язаному зі смарт-контрактами OpenSea. Схоже, це фішингова атака, ініційована за межами OpenSea. Не переходьте на посилання за межами opensea.io.»

Засновник та генеральний директор платформи Девін Фінцер (Девін Фінзер)
повідомив у Twitter, что «32 пользователя перешли по ссылке и выполнили указания злоумышленников, в результате потеряли NFT». Він
додав, что компании «неизвестно о недавних фишинговых электронных письмах, надісланих користувачам», і припустив, що це було зроблено з шахрайського веб-сайту.

Фінцер попросив постраждалих зв'язатися з компанією та додав: «якщо ви стурбовані і хочете захистити себе, то можете заблокировать доступ к своей коллекции NFT».

Фишинговую атаку на площадку спровоцировала инициатива OpenSea, в рамках которой 18 февраля был запущен смарт-контракт, призначений для міграції токенів користувачів на новий контракт та поступового видалення неактивних користувачів на платформі.

Компанія з кібербезпеки PeckShield
пояснила, що чутки про експлойт були швидше за все фішингом. Повідомлення надсилали на шкідливий контракт, прихований у замаскованому посиланні. Як одне з можливих джерел посилання компанія навела масове розсилання про перебіг міграції.

Адреса передбачуваного зловмисника (який аналітичний сайт Etherscan помітив позначкою попередження «фіш/злом») містить ETH на суму близько $1.7 млн, а також 3 NFT від Bored Ape Yacht Club, 2 NFT Круті коти, 1 NFT дудл і 1 NFT Азукі.

Нещодавно аналітична компанія Chainalysis повідомила, що станом на кінець 2021 року на гаманцях, пов'язаних із незаконною діяльністю, зберігаються криптоактиви на $11 млрд., з яких $9.8 млрд (93%) це вкрадені криптоактиви.

На початку лютого хакери зламали Dego Finance та забрали токени з пулів ліквідності.. За день до цього злому компанія SlowMist, занимающаяся обеспечением безопасности блокчейн-систем, подтвердила факт хакерской атаки на мультивалютный кошелек AToken.