Sono stati rubati agli utenti di OpenSea NFT per un valore di oltre 1,7 milioni di dollari
Gli NFT sono stati rubati da diversi contiOpenSeain un recente hacking. La truffa è attualmente oggetto di indagine da parte della società, un marketplace di NFT, che crede si sia trattato di un attacco di phishing. OpenSea ha dichiarato che l'incidente è terminato dopo che nessuna attività malevola è stata segnalata per oltre 36 ore.
OpenSea ritiene che 17 utenti siano stati colpiti, con 32 utenti in totale che hanno interagito con l'hacker.Devin Finzer, CEO di OpenSea, ha rivelato che l'hacker aveva 1,7 milioni di dollari di Ethereum nel proprio portafoglio dalla vendita di alcuni degli NFT rubati.
Sembra che l'attacco sia stato reso possibile dagli utenti colpiti che hanno firmato un contratto parziale, anche se questi non sono stati trasmessi a OpenSea. Questo contratto parziale era simile ad un assegno in bianco, permettendo all'attore maligno di completare l'accordo con i loro dettagli per finalizzare la transazione.
Non è chiaro come i proprietari dei conti abbiano firmato parzialmente questi contratti. OpenSea ha detto di essere sicura che l'attacco di phishing non ha avuto origine sulla sua piattaforma. L'azienda ha anche chiarito che le azioni tra cui l'acquisto e la quotazione degli articoli non erano da biasimare. Avendo parlato con i clienti colpiti, OpenSea non crede che la truffa sia stata facilitata da email malevole o da utenti che hanno cliccato su un banner sul sito web.
L'attacco arriva durante una migrazione ad una nuova versione del contratto usato per le transazioni NFT, che renderà più difficile che questi attacchi accadano in futuro. OpenSea non crede che la migrazione o il nuovoWyvern2.3 siano stati vettori dell'attacco.
È interessante notare che è stato riportato che l'hacker ha già restituito molti degli NFT rubati, con un'altra vittima che ha ricevuto 50 Ethereum (~US$130.000) dall'attore cattivo. OpenSea si è impegnata a continuare le indagini sull'attacco, invitando chiunque sia stato colpito a contattarlo tramite il centro di supporto https://support.opensea.io/hc/en-us.
