NFTs roubados em ataque de phishing direcionado a usuários do OpenSea

Tokens não fungíveis foram roubados do mercado NFT OpenSea com um valor de pelo menos US$ 1,7 milhão. De acordo com um tweet no sábado de Devin Finzer, cofundador e executivo-chefe da OpenSea, os roubos envolveram um ataque de phishing, pois os usuários afetados assinaram uma carga maliciosa de um invasor.

Após roubar os NFTs, o hacker desconhecido vendeu alguns, mas também devolveu alguns aos seus legítimos proprietários, com alguns Ethereum levantados com o roubo.  

Though unconfirmed, the @opensea hack is most likely phishing. Users authorize the "migration" as instructed in the phishing email and the authorization unfortunately allows the hacker to steal the valuable NFTs... pic.twitter.com/Fj5d9ImC2r

— PeckShield Inc. (@peckshield) February 20, 2022

 Os afetados receberam e-mails falsos do invasor que pretendiam ser e-mails oficiais da OpenSea pedindo que migrassem suas listagens do Ethereum para um novo contrato inteligente. Visto que os usuários do OpenSea clicaram no e-mail, eles foram persuadidos a assinar um contrato malicioso que permitia ao invasor pegar seus NFTs e lançá-los, de acordo com um site chamado “Web3 está indo muito bem”. 

Fonte: https://siliconangle.com/2022/02/20/hundreds-nfts-stolen-phishing-attack-targeting-opensea-users/