Минулої суботи чимало користувачів OpenSea виявили, що їхні акаунти були зламані. Швидко поширилися чутки про крадіжку NFT на суму 200 мільйонів доларів, і користувачі OpenSea почали писати у Twitter, просячи підтримки та роз'яснень.
У наступні дні було підтверджено, що злам був набагато менш масштабним, ніж вважалося раніше. Усього 17 користувачів втратили 254 токени на загальну суму 1,7 мільйона доларів. Згідно з електронною таблицею, складеною службою безпеки блокчейну PeckShield, серед украдених активів були NFT від Bored Ape Yacht Club, Azuki, Doodles та CloneX.
Хоча спочатку вважалося, що OpenSea зламали, було встановлено, що крадіжка сталася в результаті фішингової атаки, яка полягала у використанні електронної пошти для поширення шкідливих посилань, що створюють видимість того, ніби вони надходять із законних джерел. Наразі OpenSea оновлює свою систему смартконтрактів. Хакерери, вочевидь, скористалися цими обставинами.
Хакери розіслали користувачам OpenSea електронні листи з проханням перейти за посиланням, яке дозволить їм перенести свої лістинги на нову систему контрактів. Натиснувши на це шкідливе посилання, користувачі незготовано давали хакерам можливість передати право власності на будь-які активи, які вони хотіли, з Ethereum-гаманців жертв. Технічні тонкощі цієї атаки пояснив користувач Твіттера Neso у дописі, який ретвітнув генеральний директор OpenSea Девін Фінзер.
Команда OpenSea визначила, яка Ethereum-адреса належить хакеру, і у плутаному повороті подій здається, що хакер повернув частину NFT. Команда OpenSea стежить за адресою та її діями, згідно з твітами Фінзера.
Хоча злам нібито торкнувся лише 17 користувачів OpenSea, багато користувачів досі не впевнені, чи були вони скомпрометовані в результаті цієї атаки, чи якоїсь іншої.
Один із користувачів під ніком ufoguytwitch спершу думав, що став жертвою фішингової атаки.
"Але тепер я вже не знаю. Мене зламали за тиждень до того, як OpenSea розкрила, що сталося, і вони досі не відповіли на мою початкову скаргу".
Інший користувач під ніком donshrimp_ перебуває в схожому становищі. Його також зламали і він втратив активи, але не впевнений, що це сталося в результаті фішингової атаки.
"Я не знаю, що робити", — написав він.
Він сказав, що OpenSea не зв'язалася з ним і не відповіла на його скарги.
Користувачі OpenSea неодноразово скаржилися на те, що служба підтримки OpenSea недостатньо оперативно реагує на тикети підтримки. Представник платформи відмовився від коментарів.
Поки невідомо, чи буде OpenSea виплачувати будь-яку компенсацію постраждалим або домагатися судового переслідування хакера. Наразі на OpenSea подано позов за халатність від користувача Тімоті МакКіммі, який втратив NFT Bored Ape Yacht Club у результаті фішингової атаки в лютому цього року. Хоча Coindesk повідомив, що в позові багато помилок, платформу все одно можуть звинуватити в недбалості. Тим часом OpenSea довелося відшкодувати користувачам 1,8 млн доларів (невелику суму для компанії вартістю 13 млрд доларів) після того, як помилка на сайті дозволила зловмисникам примусово купити NFT за частку їхньої вартості, повідомляє Fortune.
}
