‘S Werelds grootste NFT-marktplaats (non-fungible token), OpenSea, is getroffen door een phishing-aanval. Op zondag werd het nieuws bevestigd, dat zegt dat ten minste 32 gebruikers NFT’s ter waarde van $ 1,7 miljoen hadden verloren.
NFT’s ter waarde van miljoenen dollars werden gestolen van de accounts van de OpenSea-gebruiker. Het bedrijf onderzoekt de aanval en er wordt gezegd dat de phishing-aanval van buiten de OpenSea-website wordt uitgevoerd.
De mede-oprichter en CEO van OpenSea, Devin Finzer, merkte de aanval op en bevestigde het verlies van NFT’s.
Aanvallers hebben $ 1,7 miljoen aan ETH (Ethereum)
Er gingen geruchten dat er een hack van $ 200 miljoen was, maar het is niet geldig; de aanvallers hebben $ 1,7 miljoen aan ETH (Ethereum) gestolen.
De hackers richtten zich op een reeks NFT’s op OpenSea, uit populaire collecties zoals Bored Ape Yacht Club, Mutant Ape Yacht Club en andere.
De NFT’s die het doelwit waren, waren degenen die op het punt stonden van het platform te worden verwijderd zodra het was gemigreerd naar een nieuw slim contract van de oude Ethereum-blockchain.
De NFT-markt moet de oorzaak van de aanval echter nog achterhalen. De onderzoeker Peckshield beweerde dat de aanvallers mogelijk de informatie van de gebruiker hebben gekregen, inclusief e-mail-ID’s.
Volgens de rapporten van The Vice Points konden de aanvallers talloze NFT’s naar hun eigen adressen overbrengen. Na een paar NFT’s te hebben verkocht, heeft de portemonnee van de aanvaller meer dan 600 Ethereum ter waarde van $ 1,7 miljoen.
De mede-oprichter, Devin, erkende de aanval via tweet. Op dat moment waren in totaal 32 gebruikers het slachtoffer van een phishing-aanval. Volgens de laatste update van het bedrijf zijn echter 17 gebruikers getroffen.
Belangrijk is dat geruchten dat dit een hack van $ 200 miljoen was, vals zijn. De aanvaller heeft $ 1,7 miljoen aan ETH in zijn portemonnee van de verkoop van enkele van de gestolen NFT’s.
— Devin Finzer (dfinzer.eth) (@dfinzer) 20 februari 2022
Het bedrijf laat de daling in aantallen zien binnen de tweet. De oorspronkelijke telling “inclusief degenen die interactie hadden gehad met de aanvaller.” En de recente telling vertegenwoordigt de daadwerkelijke slachtoffers van de phishing-aanval.
OpenSea deelde mee dat de aanval nu niet actief is. Volgens de onderzoeksrapporten is er ongeveer 15 uur lang geen activiteit op het kwaadaardige contract geweest.