Mintable извлича 3 откраднати NFT от клиенти на OpenSea

TL; Разбивка на DR

• Трите NFT, откраднати в OpenSea, са извлечени от Mintable
• Девин Финцер, основател на OpenSea, заявява, че атаката не е резултат от проблеми със сигурността на уебсайта, а по-скоро фишинг атака

Mintable, пазар за NFT, връща три откраднати NFT на собствениците им като част от инициатива за борба с пробива в сигурността на OpenSea. Те откриха NFT на LooksRare, който има прословута репутация за над 10 милиарда долара в търговията с измиване и откраднати NFT. Те придобиха NFT за последната флаш продажба на Mintable, като ги купиха от пазара. Те обаче не успяха да изтеглят закупените NFT в собствения си портфейл. Потребителите съобщават за този проблем от месеци на Discord сървъра на Mintable. На 19 февруари потребителите на OpenSea загубиха около 1.75 милиона щатски долара в NFT поради фишинг измама.

Жертвите на атака на OpenSea получават помощ от Mintable

Mintable се свърза с OpenSea относно проблема, след като разбраха, че има пробив, свързан с тях и OpenSea в началото на юли 2019 г. Собствениците на LooksRare са заподозрени, че са замесени в измамата с фишинг на OpenSea. Mintable откри, че LooksRare е получавал достъп до акаунти както в Mintable, така и в OpenSea чрез услуги на трети страни, като ботове на Discord. Те са заподозрени, че са използвали пропуск в сигурността в системата за проверка на токени на Discord, докато са използвали официалния дискорд акаунт на Mintable MINTDOTBOT, за да получат достъп до акаунти в Mintable.

Mintable подозира, че по този начин NFT са били компрометирани и изпрани в LooksRare и те уведомиха OpenSea за проблема и възможното им участие в фишинг измамата. Mintable също се обърна към ENS, за да замени адресите на всички засегнати потребители със свои собствени, преди да направи каквито и да е промени в сигурността.

Трите откраднати актива са NFT „Shadow of the Colossus“ от Cryptokitties, „Sloth Glider“ от Decentraland и „Ethereum Logo“ от CryptoKitty. Веднага след като Mintable успя да ги изтегли от пазара на LooksRare, те успяха да ги изсекат отново, използвайки своя договор за копаене извън веригата на блокчейна на Ethereum. Mintable ги копира отново с нулеви такси за транзакции и без допълнителни такси за техните потребители, които ще могат да изтеглят NFT, след като получат второ потвърждение за копаене в блокчейна.

Mintable призовава OpenSea, за да гарантира безопасността на своите потребители

Mintable откри, че тези три са откраднати в допълнение към седем други NFT, закупени преди това от LooksRare. Mintable върна седемте NFT на собствениците им безплатно, в опит да се бори с кражбите и измамите в блокчейна. Зак Бъркс, основател и главен изпълнителен директор на Mintable, критикува OpenSea, че не прави нищо, за да помогне на жертвите. Хакерският достъп е получен чрез грешка в сайта им; те успяха да откраднат NFT. Той изрази идеите си в официалното си съобщение Twitter сметка. Mintable е в челните редици на сеченето без газ, насипното копаене и покупките с кредитни карти на NFT. Бъркс смята, че е време да направим скок напред по един или друг начин.

Пазарите на NFT са податливи на фишинг атаки

OpenSea претърпя загуба от хакери в миналото. По-рано тази година OpenSea беше загубен от хакери, които успяха да се измъкнат с почти $750,000 21 в ETH. Наскоро бяха съобщени няколко случая на възстановени цифрови активи. На 5.4 февруари индийските власти откриха измамници, отговорни за загубата на XNUMX милиона долара. Освен това, всички цифрови активи претърпяват сериозни загуби от измамници и киберпрестъпления. Япония предупреди обществеността за крипто измами и предупреди финансовите компании да разработят нови стратегии за гарантиране на безопасна екосистема.