科技

OpenSea 證實用戶遭釣魚攻擊!大量 NFT 被盜損失 170 萬美元

Vendor Icon

區塊客

2月. 21, 2022

知名 NFT 交易平台 OpenSea 用戶遭遇網路釣魚攻擊,大量高價 NFT 被盜後立即遭轉手變賣。在這之前,曾有 OpenSea 用戶反映錢包丟失 NFT 和以太幣的情形。

截至目前為止,似乎有 32 位用戶簽署了來自攻擊者的惡意交易, 而這正是資產遭到盜竊的主要原因。對此,OpenSea 執行長 Devin Finzer 出面證實消息,且估計已有超過 170 萬美元的資產被轉移到惡意人士的錢包

OpenSea 官方推特今(21)日發表貼文表示,經過調查後,已將受影響的個人名單縮小到 17 位用戶,而不是之前提到的 32 位用戶。

據稱,這次遭竊取的 NFT 地板價都比較高 ,像是無聊猿(Bored Ape Yacht Club,BAYC)、Cool Cats、Doodles 和 Azuki。根據錢包記錄顯示,惡意人士還通過 Rarible、Looksrare 等其他 NFT 平台進行了交易,而這個錢包也跟另一個被標記為「OpenSea 網絡釣魚詐騙」的錢包有關聯。

OpenSea 執行長 Devin Finzer 表示,「我們確信這是一次網路釣魚攻擊。我們不知道惡意連結實際出現在何處。」但該公司認為,攻擊並非來自 OpenSea 的網域,未發現有官方的 OpenSea 電郵或廣告被植入釣魚網頁。他強調:

使用 opensea.io 鑄造、購買、出售或列出物品並不是攻擊的載體。簽署新的智能合約(Wyvern 2.3 合約)也不是攻擊的載體。

Devin Finzer 表示,目前這波網路釣魚攻擊已經停止,部分遭竊的 NFT 已被返還,OpenSea 正在積極跟被盜的用戶合作,以調查攻擊來源。

與此同時,Opensea 也在官網和推特上發表聲明稱

正在調查與 OpenSea 相關智能合約漏洞遭濫用的傳聞,這似乎是來自 OpenSea 網站外部的網路釣魚攻擊,不要點擊 opensea.io 之外的任何鏈接。

延伸閱讀 👉👉👉OpenSea 漏洞遭濫用:駭客「超低價」搜刮 NFT 轉賣牟暴利

這篇文章 OpenSea 證實用戶遭釣魚攻擊!大量 NFT 被盜損失 170 萬美元 最早出現於 區塊客

author avatar
區塊客
區塊客於 2017 年 4 月成立,積極蒐羅並傳遞全球區塊鏈與加密貨幣的第一手資訊,剖析尖端新聞,專題評議關鍵話題!增進全球中文閱聽眾及投資人對區塊鏈趨勢的了解。
donate plan

充電計畫

喜歡這篇文章嗎?歡迎幫作者充電,好內容值得更多人支持

瞭解詳情