- ตลาด NFT ชั้นนำของโลกยอมรับการโจมตี แต่ปฏิเสธว่าถูกแฮ็กด้วยมูลค่า NFT มูลค่า 200 ล้านดอลลาร์
- Devin Finzer ผู้ร่วมก่อตั้งและซีอีโอของ OpenSea ยืนยันว่านี่เป็นการโจมตีแบบฟิชชิ่งและไม่ใช่การละเมิดบนเว็บไซต์
- เขากล่าวว่าผู้ใช้อย่างน้อย 32 รายถูกหลอกให้คลิกลิงก์ที่เป็นอันตราย โดยผู้โจมตีสามารถขาย NFT มูลค่า 2.9 ล้านดอลลาร์ได้ในขณะที่อัปเดต นี้
OpenSea ซึ่งเป็นตลาด NFT ที่ใหญ่ที่สุดในโลก ได้กล่าวว่ากำลังสืบสวนการโจมตีแบบฟิชชิ่งที่เห็นผู้โจมตีขโมยโทเค็นที่ไม่สามารถใช้งานร่วมกันได้ (NFTs) จากผู้ใช้
ในขณะที่ Devin Finzer ผู้ร่วมก่อตั้งและซีอีโอของแพลตฟอร์มยืนยันว่ามีการโจมตีเกิดขึ้น เขากล่าวว่าไม่ใช่การละเมิดทั่วทั้งเครือข่าย แต่เป็นการโจมตีแบบฟิชชิง ตามข้อมูลของ Finzer ผู้ใช้อย่างน้อย 32 รายสูญเสีย NFT ให้กับผู้โจมตี
หัวหน้า OpenSea กล่าวว่าข่าวลือเรื่องการแฮ็กมูลค่า 200 ล้านดอลลาร์ในตลาด NFT ชั้นนำนั้นเป็นเท็จ
“เท่าที่เราบอกได้ นี่เป็นการโจมตีแบบฟิชชิง เราไม่เชื่อว่ามีการเชื่อมต่อกับเว็บไซต์ OpenSea ดูเหมือนว่าผู้ใช้ 32 รายได้ลงนามในเพย์โหลดที่เป็นอันตรายจากผู้โจมตี และ NFT บางส่วนของพวกเขาถูกขโมย ” เขากล่าวเมื่อคืนวันเสาร์หลังรายงานการโจมตี
ดูเหมือนว่า Peckshield จะสรุปได้เช่นเดียวกันว่าการโจรกรรมเป็นผลมาจากการโจมตีแบบฟิชชิ่งที่เกี่ยวข้องกับที่อยู่อีเมลของผู้ใช้ การโจมตีเกิดขึ้น “นอกเว็บไซต์ของ OpenSea” บริษัทตั้งข้อสังเกต
“การใช้ประโยชน์” เกิดขึ้นเมื่อผู้ใช้ 'ย้าย' รายการ NFT ของพวกเขาไปยังสัญญาอัจฉริยะใหม่ตามที่ทีม OpenSea แจ้ง
“ผู้ใช้อนุญาต [d] "การย้ายข้อมูล" ตามคำแนะนำในอีเมลฟิชชิ่ง และการอนุญาตนั้นน่าเสียดายที่อนุญาตให้แฮ็กเกอร์ขโมย NFT อันมีค่า … " Peckshied อธิบาย
Finzer กล่าวว่าผู้โจมตีสามารถขาย NFT ที่ถูกขโมยมาบางส่วนสำหรับ ETH ซึ่งมีมูลค่าประมาณ 1.7 ล้านดอลลาร์ในขณะนั้น
การอัปเดตจากบริษัทรักษาความปลอดภัยบล็อกเชนและการวิเคราะห์ข้อมูล Peckshield เมื่อเช้าวันอาทิตย์ แสดงให้เห็นว่าผู้หลอกลวงสามารถล้างข้อมูลได้ประมาณ 1,100 ETH คิดเป็นมูลค่าประมาณ 2.9 ล้านดอลลาร์
The @opensea scammer just made use of @TornadoCash to wash 1,100 ETH…https://t.co/eQCopgqx43 pic.twitter.com/8KB6QxBC8P
— PeckShield Inc. (@peckshield) February 20, 2022
ในบรรดา NFT ที่ถูกขโมยมาซึ่งสืบเนื่องมาจากที่อยู่ของผู้โจมตี ได้แก่ ชิ้นส่วนจาก Bored Ape Yacht Club, Doodle, Cool Cats และ Azuki