Secondo PeckShield, gli utenti di OpenSea si sono lamentati di un attacco di phishing che ha provocato il furto di innumerevoli token non fungibili. Allo stesso tempo, il mercato NFT ha affermato che stava indagando su queste "voci" e qualsiasi attacco non era correlato al suo sito Web.
- I rapporti hanno iniziato ad emergere in precedenza dagli utenti di OpenSea che vedevano comportamenti inquietanti nei loro account.
- Poco dopo, la società di sicurezza blockchain PeckShield ha avvisato che era in corso un attacco di phishing, chiedendo ai clienti di autorizzare la migrazione a un altro sito Web OpenSea che prometteva di essere privo di gas.
- Il team dietro il mercato ha affermato che stavano "indagando attivamente sulle voci di un exploit", aggiungendo che l'incidente era effettivamente un attacco di phishing "originato al di fuori del sito Web di OpenSea".
- Anche il co-fondatore dell'azienda Devin Finzer si è soffermato sulla questione, in seguito, indicando che 32 utenti hanno "firmato un payload dannoso da un utente malintenzionato e alcuni dei loro NFT sono stati rubati".
Per quanto ne sappiamo, si tratta di un attacco di phishing. Non crediamo che sia collegato al sito Web di OpenSea. Sembra che finora 32 utenti abbiano firmato un payload dannoso da un utente malintenzionato e alcuni dei loro NFT siano stati rubati.
— Devin Finzer (dfinzer.eth) (@dfinzer) 20 febbraio 2022
- Finzer ha inoltre affermato che il team ritiene che l'attacco si sia interrotto poiché non ci sono più segnalazioni di e-mail di phishing. Inoltre, ha confutato le voci secondo cui sarebbero stati rubati 200 milioni di dollari dalla piattaforma. Le loro stime interne hanno mostrato che l'autore del reato ha venduto alcuni NFT per un valore di $ 1,7 milioni di ETH per ora.
- PeckShield ha fornito un elenco dei presunti NFT rubati, secondo il quale ci sono centinaia di opere d'arte digitali ERC721 sottratte e dozzine di ERC1155 rubate dagli utenti.
- Alcuni di questi includono Bored Ape Yacht Club (BAYC), Azuki, Farm Land by Pixels e altro ancora.