Usuários da plataforma OpenSea perdem centenas de NFTs após ataque de phishing | Mundo Conectado
Usuários da plataforma OpenSea perdem centenas de NFTs após ataque de phishing
Por André Lindsay 21/02/2022 às 13:57:44 Reportar erro
Alguns usuários da OpenSea tiveram um grande prejuízo no último final de semana. Considerada uma das plataforma de NFTs mais influentes do mercado, a OpenSea está investigando um ataque de phishing que roubou centenas de tokens. O valor total do prejuízo é de 641 Ethereum, o que valem atualmente US$ 1,7 milhão (mais de R$ 8 milhões, em conversão direta).
Primeira casa NFT dos EUA vai a leilão com lance inicial de R...
Segundo uma planilha divulgada pelo serviço de segurança Blockchain PeckShield, durante a noite de sábado, o criminoso invadiu 32 contas e pegou 254 tokens. Entre os NFTs roubados, estão tokens da coleção Cool Cats, Doodle e do famoso Bored Ape Yacht Club, da coleção que Neymar adquiriu recentemente.
Através do Twitter, o cofundador e CEO da OpenSea, Devin Finzer descartou a possibilidade de que a plataforma foi o ponto de origem do ataque, revelando que nenhum dos 32 usuários que tiveram prejuízo acessaram links de e-mails oficiais da OpenSea.
Finzer publicou uma atualização revelando: "Tanto quanto podemos dizer, este é um ataque de phishing. Não acreditamos que esteja conectado ao site da OpenSea. Parece que 32 usuários até agora assinaram uma carga maliciosa de um invasor e alguns de seus NFTs foram roubados."
Qual pode ter sido a causa do ataque
Na sexta-feira (18), a plataforma lançou um novo tipo de contato inteligente, solicitando que os usuários migrassem suas participações do mercado para o modelo. O novo contrato foi projetado para evitar vendas involuntárias de ativos a preços relativamente baixos, para que assim os usuários não tivessem prejuízos.
Dessa forma, o ataque por phishing pode ter sido executado através de e-mails falsos que engaram os usuários, fazendo com que os mesmos assinassem um acordo para que seus tokens fossem enviados para a carteira usada pelo criminoso. Portanto, o golpe pode ter sido feito a partir deste novo modelo de contrato.
Durante o final de semana, a empresa tentou tranquilizar os outros usuários, dizendo que mesmo com as investigações ainda em andamento, é seguro executar ações dentro da OpenSea.