Opensa -bedrägerier gick till phishing och fångade över 250 nfts av 17 användare

Transparenz: Redaktionell erstellt und geprüft.
Veröffentlicht am

"Denna attack har inte sitt ursprung vid [Opensa]," sade VD och medgrundare av företaget förra veckan, OpenEA lanserade en kundtjänstserver för att minska risken för bedrägerier som som anställd i företaget analyserade konsekvenserna av en Openea-phishing-attack på måndag, vilket ledde till hundratals nfts på helgen. Attacken verkar vara över, med 17 offer, en revidering av de 32 personerna, av vilka de ursprungligen drabbades, enligt Openea. "Denna attack har inte sitt ursprung vid [OpenSEA]," skrev Devin Finzer, VD och co -founder, i ett antal tweets. ...

Opensa -bedrägerier gick till phishing och fångade över 250 nfts av 17 användare

  • "Denna attack har inte sitt ursprung i [OpenSEA]," sade VD och co -founder av företaget
  • Förra veckan lanserade OpenSea en kundtjänstserver för att minska risken för bedrägerier som låtsas vara anställd i företaget

NFT -återförsäljare analyserade konsekvenserna av en OpenEA -phishing -attack på måndag, vilket ledde till hundratals NFT: er som stulits på helgerna.

Attacken verkar vara över, med 17

"Denna attack har inte sitt ursprung i [OpenSEA]", skrev Devin Finzer, VD och co -founder, i en serie tweets . Företaget arbetar med användarna för att ta reda på vem som är ansvarig, sa Finzer.

Finzer släppte Reports I hennes plånbok, bekräftad av eterscan -inspelningar.

An OpenSA spokesman rejected another statement and referred blockwork to the company tweets .

OpenSEA är den största NFT -marknaden (inte svampbara tokens) enligt handelsvolymen och har mer än 80 miljoner NFT i två miljoner samlingar. På måndag hade plattformen en Ethereum-baserad volym på 70,78 miljoner dollar, vilket motsvarar en minskning med 169,26 miljoner dollar för en månad sedan data

Hackaren tog bort den under attacken med 254 NFTS, inklusive några tråkiga APE Yacht Club NFT, enligt en Beräkningstabell Från blockchain säkerhetsföretag Peckshield. De flesta av NFT: erna som stulits under phishing -attacken var 37 azukis data Av Dune Analytics User Jelilat.

Användarna godkände "migrationen" som i phishing -e -postmeddelandet, och auktorisationen gjorde det möjligt för hackaren, NFTS, PeckShield, tweetade .

Därför stöds alla skadliga beställningar av giltiga signaturer av användare som föll på phishing -bedrägeriet, Nadav Hollander, Chief Technology Officer från OpenSEA tweetade Söndag.

Attackeranvändaren rapporterade att angriparen hade sina krypto plånböcker anslutna till en bedräglig webbplats, där de undertecknade godkännanden med Wyvern Exchange för att ge angriparen kontroll över sina NFT: er.

Wyvern Exchange är ett decentraliserat kryptoutbyte på Wyvern -protokollet som interagerar med Ethereum blockchain.

"The attacker seems to have exploited users by having them signed a fraudulent signature to approve a private sale [their] nft in 0 ETH in the wallet of the attacker", wrote The Opendao in a Rel = "Nofollow noopener" Target = "_ Blank" href = "https://theopendao.medium.com/opensea-phishing-attack-19-february-202- och-Opendaos-svar-4F71AA80578C "> Post . "Tyvärr läser ingen vad de har undertecknat."

phishing -bedrägeri sker ofta via textmeddelanden eller e -postmeddelanden med vilseledande meddelanden, annonser eller webbplatser som ser legitima ut. Medan bedrägeri förekommer i alla branscher, kallar vissa medlemmar i samhället det ett misstag från OpenEA att använda e -post i allmänhet.

grundaren av Pixel Vault, som är känd under Pseudonym beanie, kallad e-post "ett arkaiskt sätt att kommunicera" som "självupplevelse användare utsätter för risken att utnyttjas av phishing-bedrägeri.

"OpenSea -e -postningssystemet fungerade aldrig riktigt i alla fall, eftersom det överskridits med skräppost", Beanie

Förra veckan startade OpenSea en kundtjänstserver med Web3 -kommunikationsplattformen Metalink för att minska risken för bedrägerier som låtsas vara anställd i företaget, rapporterade Block Works.

"Vårt mål är att skapa en direkt kanal för dig som du kan använda för att interagera med OpenSEA för att få stöd, få feedback, få uppdateringar och utbyta annan information som hjälper oss att tjäna bättre," sade Stevey Tromberg, community manager från OpenSea, en rel = "nofollow noopener" mål = "_ blank" href = "https://mirror.xyz/metajake.eth/balwh3uuzhvbdt0n_v9xmxatsiaogcb6gor6kiw-cua"> tilldelning .

Partnerskapet grundades efter att påstådda bedrägerier tidigare varit anställd i OpenSEA för att lura andra NFT -ägare i sin oenighetschatt, vilket fick dem att förlora miljoner dollar.

"NFT -samhällen tjänar en säker plats där du kan ansluta och utveckla," sa Jake Udell, grundaren av Metalink.


. .


Bidraget OpenSea -bedragare gick phishing och fångade över 250 nft från 17 användare är inte en ekonomisk rådgivning.