В прошлую субботу множество пользователей OpenSea обнаружили, что их аккаунты были взломаны. Быстро распространились слухи о краже NFT на сумму 200 миллионов долларов, и пользователи OpenSea стали писать в Twitter, прося поддержки и разъяснений.
В последующие дни было подтверждено, что взлом был гораздо менее масштабным, чем считалось ранее. Всего 17 пользователей потеряли 254 токена на общую сумму 1,7 миллиона долларов. Согласно электронной таблице, составленной службой безопасности блокчейна PeckShield, среди украденных активов были NFT от Bored Ape Yacht Club, Azuki, Doodles и CloneX.
Хотя первоначально считалось, что OpenSea взломали, было установлено, что кража произошла в результате фишинговой атаки, которая заключалась в использовании электронной почты для распространения вредоносных ссылок, создающих видимость того, что они исходят от законных источников. В настоящее время OpenSea находится в процессе обновления своей системы смарт-контрактов. Хакеры, по-видимому, воспользовались этими обстоятельствами.
Хакеры разослали пользователям OpenSea электронные письма с просьбой перейти по ссылке, которая позволит им перенести свои листинги на новую систему контрактов. Нажав на эту вредоносную ссылку, юзеры невольно давали хакерам возможность передать право собственности на любые активы, которые они хотели, из Ethereum-кошельков жертв. Технические тонкости этой атаки были объяснены пользователем Твиттера Neso в сообщении, которое ретвитнул генеральный директор OpenSea Девин Финзер.
Команда OpenSea определила, какой Ethereum-адрес принадлежит хакеру, и в запутанном повороте, похоже, что хакер вернул часть NFT. Команда OpenSea следит за адресом и его действиями, согласно твитам Финзера.
Хотя взлом якобы затронул только 17 пользователей OpenSea, многие пользователи до сих пор не уверены, были ли они скомпрометированы в результате этой атаки или других.
Один из пользователей под ником ufoguytwitch сначала думал, что стал жертвой фишинговой атаки.
"Но теперь я уже не знаю. Меня взломали за неделю до того, как OpenSea раскрыла, что произошло, и они до сих пор не ответили на мою первоначальную жалобу".
Другой пользователь под ником donshrimp_ находится в похожем положении. Он также был взломан и потерял активы, но не уверен, что это произошло в результате фишинговой атаки.
"Я не знаю, что делать", - написал он.
Он сказал, что OpenSea не связалась с ним и не ответила на его жалобы.
Пользователи OpenSea неоднократно жаловались на то, что служба поддержки OpenSea недостаточно оперативно реагирует на тикеты поддержки. Представитель платформы отказался от комментариев.
Пока неизвестно, будет ли OpenSea выплачивать какую-либо компенсацию пострадавшим или будет добиваться судебного преследования хакера. В настоящее время на OpenSea подан иск за халатность от пользователя Тимоти МакКимми, который потерял Bored Ape Yacht Club NFT в результате фишинговой атаки в феврале этого года. Хотя Coindesk сообщил, что в иске много ошибок, платформу все равно могут обвинить в халатности. Между тем, OpenSea пришлось возместить пользователям 1,8 млн долларов (небольшая сумма для компании стоимостью 13 млрд долларов) после того, как ошибка на сайте позволила плохим игрокам принудительно купить NFT за долю их стоимости, сообщает Fortune.
