OpenSea ประสบปัญหาการโจมตีแบบฟิชชิ่ง ทำให้ผู้ใช้เสีย NFTs

Bitcoin Dogs เหรียญ
ICO BITCOIN ครั้งแรกของโลก presale-ends
Bitcoin Dogs เหรียญ
ICO BITCOIN ครั้งแรกของโลก presale-ends

OpenSea ประสบปัญหาการโจมตีแบบฟิชชิ่ง ทำให้ผู้ใช้เสีย NFTs

By Benson Toti - นาทีอ่าน
  • ตลาด NFT ชั้นนำของโลกยอมรับการโจมตี แต่ปฏิเสธว่าถูกแฮ็กด้วยมูลค่า NFT มูลค่า 200 ล้านดอลลาร์
  • Devin Finzer ผู้ร่วมก่อตั้งและซีอีโอของ OpenSea ยืนยันว่านี่เป็นการโจมตีแบบฟิชชิ่งและไม่ใช่การละเมิดบนเว็บไซต์
  • เขากล่าวว่าผู้ใช้อย่างน้อย 32 รายถูกหลอกให้คลิกลิงก์ที่เป็นอันตราย โดยผู้โจมตีสามารถขาย NFT มูลค่า 2.9 ล้านดอลลาร์ได้ในขณะที่อัปเดต นี้

OpenSea ซึ่งเป็นตลาด NFT ที่ใหญ่ที่สุดในโลก ได้กล่าวว่ากำลังสืบสวนการโจมตีแบบฟิชชิ่งที่เห็นผู้โจมตีขโมยโทเค็นที่ไม่สามารถใช้งานร่วมกันได้ (NFTs) จากผู้ใช้

ในขณะที่ Devin Finzer ผู้ร่วมก่อตั้งและซีอีโอของแพลตฟอร์มยืนยันว่ามีการโจมตีเกิดขึ้น เขากล่าวว่าไม่ใช่การละเมิดทั่วทั้งเครือข่าย แต่เป็นการโจมตีแบบฟิชชิง ตามข้อมูลของ Finzer ผู้ใช้อย่างน้อย 32 รายสูญเสีย NFT ให้กับผู้โจมตี

หัวหน้า OpenSea กล่าวว่าข่าวลือเรื่องการแฮ็กมูลค่า 200 ล้านดอลลาร์ในตลาด NFT ชั้นนำนั้นเป็นเท็จ

เท่าที่เราบอกได้ นี่เป็นการโจมตีแบบฟิชชิง เราไม่เชื่อว่ามีการเชื่อมต่อกับเว็บไซต์ OpenSea ดูเหมือนว่าผู้ใช้ 32 รายได้ลงนามในเพย์โหลดที่เป็นอันตรายจากผู้โจมตี และ NFT บางส่วนของพวกเขาถูกขโมย ” เขากล่าวเมื่อคืนวันเสาร์หลังรายงานการโจมตี

ดูเหมือนว่า Peckshield จะสรุปได้เช่นเดียวกันว่าการโจรกรรมเป็นผลมาจากการโจมตีแบบฟิชชิ่งที่เกี่ยวข้องกับที่อยู่อีเมลของผู้ใช้ การโจมตีเกิดขึ้น “นอกเว็บไซต์ของ OpenSea” บริษัทตั้งข้อสังเกต

“การใช้ประโยชน์” เกิดขึ้นเมื่อผู้ใช้ 'ย้าย' รายการ NFT ของพวกเขาไปยังสัญญาอัจฉริยะใหม่ตามที่ทีม OpenSea แจ้ง

“ผู้ใช้อนุญาต [d] "การย้ายข้อมูล" ตามคำแนะนำในอีเมลฟิชชิ่ง และการอนุญาตนั้นน่าเสียดายที่อนุญาตให้แฮ็กเกอร์ขโมย NFT อันมีค่า … " Peckshied อธิบาย

Finzer กล่าวว่าผู้โจมตีสามารถขาย NFT ที่ถูกขโมยมาบางส่วนสำหรับ ETH ซึ่งมีมูลค่าประมาณ 1.7 ล้านดอลลาร์ในขณะนั้น

การอัปเดตจากบริษัทรักษาความปลอดภัยบล็อกเชนและการวิเคราะห์ข้อมูล Peckshield เมื่อเช้าวันอาทิตย์ แสดงให้เห็นว่าผู้หลอกลวงสามารถล้างข้อมูลได้ประมาณ 1,100 ETH คิดเป็นมูลค่าประมาณ 2.9 ล้านดอลลาร์

ในบรรดา NFT ที่ถูกขโมยมาซึ่งสืบเนื่องมาจากที่อยู่ของผู้โจมตี ได้แก่ ชิ้นส่วนจาก Bored Ape Yacht Club, Doodle, Cool Cats และ Azuki