1,7 million de dollars en ETH volés aux utilisateurs d’OpenSea : le marché NFT enquête

Les utilisateurs d’OpenSea se sont plaints d’une attaque de phishing qui a entraîné le vol d’innombrables jetons non fongibles, selon PeckShield. Dans le même temps, le marché NFT a déclaré qu’il enquêtait sur ces « rumeurs » et que toute attaque n’était pas liée à son site Web.

• Des signalements ont commencé à être signalés plus tôt par des utilisateurs d’OpenSea qui ont constaté un comportement troublant dans leurs comptes.
• Peu de temps après, la société de sécurité blockchain PeckShield a alerté qu’il y avait une attaque de phishing en cours, demandant aux clients d’autoriser la migration vers un autre site Web OpenSea promettant d’être sans gaz.
• L’équipe responsable de la place de marché a déclaré qu’elle « enquêtait activement sur les rumeurs d’un exploit », ajoutant que l’incident était en effet une attaque de phishing « provenant de l’extérieur du site Web d’OpenSea ».
• Le co-fondateur de la société, Devin Finzer, est également intervenu sur la question plus tard, indiquant que 32 utilisateurs avaient « signé une charge utile malveillante d’un attaquant, et que certains de leurs NFT avaient été volés ».

Pour autant que nous sachions, il s’agit d’une attaque de phishing. Nous ne pensons pas qu’il soit connecté au site Web d’OpenSea. Il semble que 32 utilisateurs aient jusqu’à présent signé une charge utile malveillante d’un attaquant, et certains de leurs NFT ont été volés.

— Devin Finzer (dfinzer.eth) (@dfinzer) 20 février 2022

• Finzer a en outre affirmé que l’équipe pensait que l’attaque avait cessé car il n’y avait plus de rapports d’e-mails de phishing. De plus, il a réfuté les rumeurs selon lesquelles 200 millions de dollars auraient été volés sur la plateforme. Leurs estimations internes ont montré que l’agresseur a vendu des NFT d’une valeur de 1,7 million de dollars d’ETH pour l’instant.
• PeckShield a fourni une liste des NFT prétendument volés, selon laquelle il y a des centaines d’œuvres numériques ERC721 volées et des dizaines d’ERC1155 volées aux utilisateurs.
• Certains d’entre eux incluent Bored Ape Yacht Club (BAYC), Azuki, Farm Land by Pixels, et plus encore.