Торговая площадка основных невзаимозаменяемых токенов (NFT) OpenSea объявила в субботу об обновлении сервиса, в котором пользователям было предложено перенести свои перечисленные активы из блокчейна Ethereum (ETH) на недавно созданный смарт-контракт.
Однако в последующие часы 32 пользователя платформы стали жертвами целевой фишинговой атаки по электронной почте, в результате которой анонимное лицо украло ETH на сумму 1,7 миллиона долларов.
Генеральный директор OpenSea Девин Финцер опубликовал твит, в котором объяснил, что взлом был организован с помощью мошеннических электронных писем, которые уверяли пользователей в их личности в OpenSea, убеждали их подписать цифровое сообщение с помощью своего кошелька и, следовательно, неосознанно предоставляли передаваемую лицензию на актив изхакер.
Технический директор Надав Холландер также опубликовал твит-аккаунт, в котором говорится, что «ни один из злонамеренных заказов не был выполнен в отношении нового контракта (Wyvern 2.3), что указывает на то, что они были подписаны до миграции и вряд ли связаны с потоком миграции OpenSea».
Исходя из этого, Холландер призвал к большему обучению безопасности в пространстве Web3, особенно в отношении подписания сообщений вне сети.
Вот подробный технический обзор последних событий от нашего технического директора: https://t.co/2x2CBCBCNtY — Девин Финцер (dfinzer.eth) (@dfinzer), 20 февраля 2022 г.
Три из потерянных NFT принадлежали популярной коллекции NFT Azuki. Проект, в котором было 10 000 аватаров, сосредоточен на создании инклюзивного сообщества метавселенной, состоящего из художников и сторонников Web3.
Проекты были вдохновлены фасолью адзуки, также называемой фасолью адзуки, основным кулинарным продуктом Восточной Азии, а также хорошим предзнаменованием в японской культуре. Ссылки на получение красной фасоли и предстоящий токен BEAN подтверждают это намерение. В настоящее время минимальная цена Azuki составляет 11,79 ETH, что эквивалентно 32 155 долларам США.
Связанное приложение Mintable для поддержки чеканки NFT на втором уровне протокола Immutable X
В рамках благотворительного поворота событий торговая площадка NFT Mintable приобрела три Azuki у быстро развивающегося конкурента OpenSea, LooksRare, на 0,2 ETH ниже минимальной цены, и теперь намеревается воссоединить их с их первоначальными владельцами.
Основатель и генеральный директор Mintable Зак Беркс открыто раскритиковал отсутствие реакции OpenSea на эксплойт, заявив: «К сожалению, похоже, что, хотя у них на руках более миллиарда наличных, они не могут позволить себе вернуть 1,7 миллиона своим пользователям.”
Беркс сообщил, что Mintable работает вместе с командой Azuki и менеджером по продукту Демной, чтобы найти подходящее решение для держателей, и ожидается, что NFT будут возвращены их законным владельцам в ближайшие дни.
В эти выходные при покупке азуки для нашей распродажи (продажи ниже этажа для бесплатной прибыли пользователям) мы обнаружили несколько украденных @AzukiZen из взлома OpenSea… Мы решили купить их и вернуть тому, у кого они были украдены. Вот что произошло 1/ https://t.co/cNhIvCMhso — Зак Беркс (@ZachSpaded) 23 февраля 2022 г.
Термины в новости
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
- NFT
- Невзаимозаменяемый токен — уникальная запись в блокчейне, подтверждающая владение цифровым объектом: изображением, игровым предметом, билетом.
