OpenSea hakkerit varastivat miljoonien dollarien arvosta Bored Ape Yacht Club rahakkeita

Äskettäin useiden miljoonien dollarien arvosta NFT-esineitä hakkeroitiin ja varastettiin suurimmalla ei-korjattavissa olevien rahakkeiden markkinapaikalla. Hyökkääjät käyttivät tietojenkalastelumenetelmää, ja uhrit olivat keräilijöitä, joiden lompakossa oli ei-vaihtokelpoisia rahakkeita Bored Ape Yacht Club -kokoelmasta.

Tämä tuli ilmi Harpie-projektin lehdistötiedotteesta, joka käsittelee ketjun varkauksien torjuntaa. Yhtiö ilmoitti asiasta Twitter-tilillään. Harpie kutsui tätä hakkerointimenetelmää uusimmaksi ja raportoi hakkeroinnin yksityiskohdat.

Koko salaisuus, kuten saatat arvata, piilee älykkäässä sopimuksessa, joka käyttää piilotettua OpenSea-toimintoa. Jälkimmäinen mahdollistaa "myynnin ilman kaasua", kun käyttäjät voivat ostaa ja myydä NFT-tunnuksia allekirjoittamalla vaaditun älykkään sopimuksen.

Hyökkääjät käyttivät tietojenkalastelua pettääkseen käyttäjiä ja lähettääkseen heille allekirjoittamansa älykkäitä sopimuksia. Tämä johti rahakkeiden myyntiin yksityisissä huutokaupoissa, jotka hakkerit järjestivät omilla hinnoillaan. Allekirjoituksia ei luettu, ja keräilijät jäivät ilman NFT-tokenejaan ja menettivät paljon rahaa.

Tietojenkalasteluhyökkäyksen uhrit allekirjoittivat tällaisia älykkäitä sopimuksia massalla luullen, että kirje tuli portaalin hallinnolta tilille kirjautumista ja sen suojaamista varten. Useat varojen menetykset johtivat siihen, että OpenSean käyttäjät menettivät yhteensä useita miljoonia dollareita. Tappioiden tarkkaa määrää ei ole määritelty.

Harpie kertoi, että he pystyvät nyt havaitsemaan tällaiset yksityiset huutokauppahuijaukset. He ovat löytäneet huijareille uuden tavan saada NFT-rahakkeita epärehellisesti ja nyt he voivat suojata kryptosijoittajia uudelta hyökkäysvektorilta kryptovaluuttateollisuudessa.

Elokuussa kirjattiin tapaus, jossa 143 Bored Ape Yacht Club -merkkiä oli epäilyttävä. Immunefi-alusta on arvioinut niiden kokonaisarvoksi 13 580 000 dollaria.