Um ataque de phishing direcionado a usuários da Opensea, durante uma atualização de contrato da plataforma, termina no roubo de mais de 250 NFTs avaliados em US$ 2,9 milhões.
Usuários do Opensa, o maior mercado para tokens não fungíveis (NFT) da indústria de criptografia, sofreram um ataque Phishing o que levou ao roubo de 254 NFTs, atualmente avaliados em cerca de US$ 2,9 milhões.
Devin Finzer, cofundador e CEO da Opensea, reconheceu o ataque à sua conta no Twitter, após vários relatórios publicados por pesquisadores e empresas de segurança cibernética, como a PeckShield Inc. Finzer indicou que o ataque parece não estar diretamente relacionado à plataforma Opensea, mas melhor ainda, que os usuários do mercado NFT estão sendo vítimas do Phishing por meio de e-mails falsos, que parecem e-mails autênticos da Opensea, mas procuram apenas enganar os usuários.
Opensea, que anunciou recentemente uma atualização de contrato inteligente, pediu aos titulares de NFT que Ethereum migre seus ativos digitais para um novo contrato na rede. O processo de migração, que duraria uma semana, abriu uma lacuna de segurança explorada por atores mal-intencionados para enganar usuários desavisados e fazê-los roubar seus NFTs.
Você pode estar interessado: O que é o Ladrão de Marte? Nova variante Oski atacando extensões de carteira de criptomoeda
Phishing de usuários Opensea
Os usuários do mercado NFT estão recebendo um e-mail contendo informações falsas e um link malicioso direcionando os usuários para acessar o novo contrato inteligente Ethereum para migrar seus NFTs sem custos de gás. Ao autorizar a migração do e-mail falso, os usuários permitem que hackers acessem seus NFTs, disse a PeckShield Inc.
254 NFTs roubados em ataque de phishing
A empresa de segurança e análise de blockchain publicou um listado com os NFTs roubados durante o ataque de phishing aos usuários do Opensea. Além disso, ele observou que os agressores estão uso a plataforma de mistura Tornado Cash para lavar 1.100 ETH (cerca de US$ 2,9 milhões) que o invasor obteve com a venda de NFTs relacionados ao ataque.
Fonte: PeckShield Inc.
Entre os NFTs roubados estão mais de duas dezenas de tokens não fungíveis da coleção criptográfica Azuki, uma das mais negociadas no mercado de NFT nas últimas semanas. NFTs também foram roubados das coleções Bored Ape Yacht Club (BAYC), Mutant Ape Yacht Club (MAYC), Cool Cats e até mesmo das coleções Ethereum Name Service (ENS).
O preço mínimo de venda atual dos NFTs da coleção Azuki é 13,5 ETH (atualmente cerca de US$ 35.740), enquanto o preço mínimo de venda dos NFTs BAYC e MAYC é de 92 ETH e 18,9 ETH (cerca de 243.600 e 50.000 dólares), respectivamente.
Recomendações de Segurança
Em sua última atualização no momento em que este artigo foi escrito, Finzer indicou que a conta do ataque parecia estar inativa, pelo menos nas últimas horas, e que alguns dos usuários receberam de volta seus NFTs roubados. No entanto, o CEO da Opensea recomenda que os usuários sejam cautelosos e não interajam a partir de e-mails ou sites que não sejam Opensea.io e descendo para a conta oficial de suporte da Opensea no Twitter caso você tenha sido vítima do ataque Phishing. Ele também recomenda que os usuários revoguem a aprovação de acesso e as permissões concedidas aos NFTs até que o problema seja descoberto e corrigido.
Os desenvolvedores do Opensea ainda estão investigando o ataque e publicarão em breve um relatório detalhado sobre o que aconteceu. Enquanto isso, Finzer negou que fosse uma exploração direta do mercado NFT. Inicialmente, rumores indicavam um hack de US$ 200 milhões na plataforma, o que se revelou falso, segundo explicou em um tópico no Twitter. Além disso, o CTO da Opensea, Nadav Hollander, observou que o ataque de phishing parece ter sido executado antes do início da migração do contrato, embora ainda não se saiba em qual plataforma os usuários poderiam ter sido enganados.
Continue lendo: Cibersegurança: Novo malware direcionado a criptomoedas detectado no Telegram
