Белгілі Web3 құрастырушысының әмиянынан миллиондаған NFTs жоғалып кетеді

NFT Moonbirds топтамасының негізін қалаушы Кевин Роуз 25 қаңтарда оның жеке әмиянына шабуыл жасалып, миллиондаған NFT ақшасын құртып жіберді.

PROOF ұжымдық негізін қалаушы өзінің 1.6 миллион ізбасарларына бұл мәселені қарауға уәде беріп, Tweet жіберді, ол содан бері OpenSea теңіз порты протоколы арқылы шабуылдаушыларға берілген Rose зиянды қолтаңбасымен байланысты.

2022 жылдың мамырында OpenSea ұсынған Seaport - бұл «сауда қауіпсіздігі мен тиімділігіне назар аударатын» деп есептейтін ашық бастапқы Web3 протоколы. Solidity Assembly тілімен әзірленген теңіз порты Ethereum блокчейнінде әртүрлі функцияларды орындауға мүмкіндік береді, соның ішінде тапсырыстарды толтыру, ақша аудару, кеңейтілген сүзу мүмкіндіктері және артық аударымдарды жою.

Роуздың айтуынша, ол фишингтік шабуыл деп аталатын әлеуметтік инженерияның классикалық жағдайын, яғни киберқылмысты пайдаланып, шабуылдаушы құрбандарды сенімді тұлға ретінде жасырып, құпия сөздер немесе несие картасының нөмірлері сияқты құпия ақпаратты беруге тырысады. көзі — бұл жағдайда OpenSea. 

Шабуылшылар 40 активті, соның ішінде Cool Cats, OnChainMonkeys, Chromie Squiggles, Autoglyphs, QQL Mint Pass, Admit One Pass және т.б. сияқты жобалардың танымал NFT-терін қоса алды. Ұрланған деп белгіленіп, OpenSea-ға осылай деп хабарланғанына қарамастан, олардың бірнешеуі соңғы бірнеше күнде қайта сатылды, соның ішінде 22 WETH-ке сатылған Rose-ге тиесілі бір Chromie Squiggle. 

Бұл Web3 жүйесіндегі көрнекті құрастырушының OpenSea нарықтық келісім-шартымен расталған зиянды транзакцияға қол қою арқылы бірінші рет нысанаға алынуы емес. Үш апта бұрын, ұрылар RTFKT COO NFTs көмегімен жасалған құны 170,000 XNUMX доллар фишингтік шабуыл кезінде жойылды. Ал үш ай бұрын Маймыл Драйнер есімді алаяқ 3.5 миллион доллардан астам сомаға NFTs арқылы өтелді сонымен қатар алдамшы фишинг әдістерімен құрбандарды нысанаға алу арқылы. 

Фишингтік шабуылдар барған сайын кең таралған мәселеге айналуда. 2 жылдың екінші тоқсанында фишингтік шабуылдар бірінші тоқсанмен салыстырғанда 2022%-ға өсті. есеп Certik blockchain қауіпсіздік фирмасы.