Hacker roba más de $ 1.7 millones en NFT de usuarios de OpenSea
¿Lo que acaba de suceder? OpenSea, un servicio recientemente valorado en más de $ 13 mil millones, ha visto al menos 32 de sus usuarios afectados por lo que aparentemente fue un ataque de phishing, lo que resultó en el robo de millones de dólares en NFT.
The Verge informa que 254 tokens comprados en OpenSea fueron robados de las billeteras de los usuarios entre las 5 p. m. y las 8 p. m. ET del sábado. Algunos de los NFT más caros provinieron de Decentraland, Bored Ape Yacht Club y Mutant Ape Yacht Club: aquí hay una lista completa de activos digitales robados.
Devin Finzer, cofundador y director ejecutivo de OpenSea, aseguró a los usuarios que el sitio está bien. Agregó que "por lo que sabemos", las víctimas habían caído en un "ataque de phishing". Se vinculó a una explicación sobre cómo se habilitó el hackeo al explotar el Protocolo Wyvern utilizado para la mayoría de los contratos inteligentes de NFT. Los objetivos firmaron parte del contrato, mientras que los atacantes completaron el resto, transfiriendo la propiedad de los NFT. No está claro exactamente cómo lograron esto los piratas informáticos.
Pero hay quienes no están de acuerdo con la afirmación del ataque de phishing. Kotaku señala que algunas víctimas dicen que el único vínculo común entre ellas fue que todas migraron manualmente sus colecciones de NFT a un nuevo contrato inteligente en la plataforma, lo que se realizó porque "soluciona un problema con las listas inactivas que permitía a los estafadores deslizar valiosas NFT". de coleccionistas en OpenSea".
Una vez más, sin embargo, otros cuestionan esta afirmación. “Revisé cada transacción", dijo Neso, el usuario que explicó cómo se explotó la orden Wyvern. "Todos tienen firmas válidas de las personas que perdieron NFT, por lo que cualquier persona que afirme que no fue víctima de phishing pero perdió NFT está lamentablemente equivocada". OpenSea también ha negado que los nuevos contratos fueran el origen del hackeo.
También se discute exactamente cuánto valían los NFT robados. Finzer dijo que el atacante tiene $ 1,7 millones en su billetera por vender algunos de los tokens robados, pero otro informe afirma que el perpetrador ganó $ 2,9 millones. También parece que algunos de los NFT, junto con parte del dinero por el que se vendieron, fueron devueltos a los propietarios.
No ha sido un momento fácil para OpenSea recientemente. Limitó la cantidad de NFT que las personas podían crear usando su herramienta de acuñación gratuita a 50 el mes pasado, explicando que más del 80% de los tokens creados con esta función eran falsificados, usaban contenido plagiado o eran spam. Pero el servicio revocó su decisión y elevó el límite tras las protestas de los usuarios.