Хакер украл NFT на сумму более 1,7 миллиона долларов у пользователей OpenSea
Что только что произошло? OpenSea, сервис, недавно оцененный в более чем 13 миллиардов долларов, столкнулся с тем, что по меньшей мере 32 его пользователя пострадали от фишинговой атаки, в результате которой были украдены NFT на миллионы долларов.
The Verge сообщает, что 254 токена, купленных у OpenSea, были украдены из кошельков пользователей между 17:00 и 20:00 по восточному времени в субботу. Некоторые из более дорогих NFT пришли из Decentraland, яхт-клуба Bored Ape и яхт-клуба Mutant Ape — вот полный список украденных цифровых активов.
Девин Финцер, соучредитель и генеральный директор OpenSea, заверил пользователей, что с сайтом все в порядке. Он добавил, что, «насколько мы можем судить», жертвы стали жертвами «фишинговой атаки». Он связался с объяснением того, как взлом был осуществлен путем использования протокола Wyvern, используемого для большинства смарт-контрактов NFT. Цели подписали часть контракта, а злоумышленники выполнили остальную часть, передав право собственности на NFT. Как именно хакеры добились этого, неясно.
Но есть и те, кто не согласен с утверждением о фишинговой атаке. Kotaku отмечает, что некоторые жертвы говорят, что единственная общая связь между ними заключалась в том, что все они вручную перенесли свои коллекции NFT на новый смарт-контракт на платформе, что было выполнено, потому что это «решает проблему с неактивными листингами, которая позволяла мошенникам украсть ценные NFT. от коллекционеров на OpenSea».
Опять же, однако, другие оспаривают это утверждение. «Я проверял каждую транзакцию», — сказал Несо, пользователь, который объяснил, как эксплуатировался заказ Wyvern. «Все они имеют действительные подписи от людей, которые потеряли NFT, поэтому любой, кто утверждает, что они не подверглись фишингу, а потеряли NFT, к сожалению, ошибается». OpenSea также отрицает, что причиной взлома стали новые контракты.
Оспаривается и точная стоимость украденных NFT. Финцер сказал, что у злоумышленника есть 1,7 миллиона долларов в кошельке от продажи некоторых украденных токенов, но в другом отчете утверждается, что преступник заработал 2,9 миллиона долларов. Также представляется, что некоторые из NFT вместе с частью денег, за которые они были проданы, были возвращены владельцам.
В последнее время для OpenSea наступили непростые времена. В прошлом месяце он ограничил количество NFT, которые люди могли создать с помощью своего бесплатного инструмента майнинга, до 50, объяснив это тем, что более 80% токенов, созданных с помощью этой функции, были поддельными, использовали плагиат или спам. Но служба отменила свое решение и сняла ограничение после возмущения пользователей.