Miljoniem vērti NFT pazūd no ievērojamā Web3 veidotāja maka

NFT kolekcijas Moonbirds dibinātājs Kevins Rouzs 25. janvārī uzlauza viņa personīgo maku, iztukšojot no tā miljoniem NFT.

PROOF kolektīva dibinātājs nosūtīja tvītu saviem 1.6 miljoniem sekotāju, solot izpētīt šo lietu, kas kopš tā laika ir saistīts ar ļaunprātīgu parakstu Rose, kas tika piešķirts uzbrucējiem, izmantojot OpenSea jūras ostas protokolu.

OpenSea ieviests 2022. gada maijā, Seaport ir atvērtā pirmkoda Web3 protokols, kas tiek uzskatīts par “koncentrēšanos uz tirdzniecības drošību un efektivitāti”. Izstrādāts ar Solidity Assembly valodu, Seaport ļauj Ethereum blokķēdē veikt dažādas funkcijas, tostarp pasūtījumu izpildi, dzeramnaudu, uzlabotas filtrēšanas iespējas un lieku pārsūtīšanu novēršanu.

Pēc Rouza teiktā, pret viņu tika vērsts klasisks sociālās inženierijas gadījums, kas pazīstams kā pikšķerēšanas uzbrukums, kibernoziegums, kurā uzbrucējs mēģina piemānīt upurus, lai viņi nodotu sensitīvu informāciju, piemēram, paroles vai kredītkaršu numurus, maskējoties kā uzticami. avots — šajā gadījumā OpenSea. 

Uzbrucēji varēja iegūt 40 līdzekļus, tostarp ievērojamus NFT no tādiem projektiem kā Cool Cats, OnChainMonkeys, Chromie Squiggles, Autoglyphs, QQL Mint Pass, Admit One Pass un citiem. Neskatoties uz to, ka tie ir atzīmēti kā zagti un par tiem ziņots OpenSea, vairāki no tiem pēdējo dienu laikā ir atkārtoti pārdoti, tostarp viens Chromie Squiggle, kas pieder Rose, kas tika pārdots par 22 WETH. 

Tā nav pirmā reize, kad kāds ievērojams Web3 veidotājs tiek uzbrukts, parakstot ļaunprātīgu darījumu, ko pēc tam apstiprināja OpenSea tirgus līgums. Pirms trim nedēļām zagļi izgatavots ar RTFKT COO NFT pikšķerēšanas uzbrukuma laikā tika iztērēti 170,000 XNUMX $. Un pirms trim mēnešiem krāpnieks, vārdā Monkey Drainer tika veikti ar vairāk nekā 3.5 miljonu dolāru vērtiem NFT vēršoties pret upuriem arī ar maldinošām pikšķerēšanas metodēm. 

Pikšķerēšanas uzbrukumi kļūst par arvien izplatītāku problēmu. 2. gada otrajā ceturksnī pikšķerēšanas uzbrukumi pieauga par 2022%, salīdzinot ar pirmo ceturksni. ziņot blokķēdes drošības firma Certik.