TL; DR รายละเอียด
- Mintable กู้คืน NFT สามรายการที่ถูกขโมยบน OpenSea แล้ว
- Devin Finzer ผู้ก่อตั้ง OpenSea กล่าวว่าการโจมตีไม่ได้เป็นผลมาจากปัญหาด้านความปลอดภัยของเว็บไซต์ แต่เป็นการโจมตีแบบฟิชชิ่ง
Mintable ซึ่งเป็นตลาด NFT กำลังส่งคืน NFT ที่ถูกขโมยไปสามรายการให้กับเจ้าของ ซึ่งเป็นส่วนหนึ่งของการริเริ่มเพื่อต่อสู้กับการละเมิดความปลอดภัยของ OpenSea พวกเขาค้นพบ NFTs บน LooksRare ซึ่งมีชื่อเสียงโด่งดังในการซื้อขายล้างข้อมูลและ NFT ที่ถูกขโมยไปมากกว่า 10 หมื่นล้านดอลลาร์ พวกเขาได้รับ NFT สำหรับการขายแฟลชล่าสุดของ Mintable โดยการซื้อจากตลาด อย่างไรก็ตาม พวกเขาไม่สามารถถอน NFT ที่ซื้อไปยังกระเป๋าเงินของตนเองได้ ผู้ใช้รายงานปัญหานี้มาหลายเดือนแล้วบนเซิร์ฟเวอร์ Discord ของ Mintable เมื่อวันที่ 19 กุมภาพันธ์ ผู้ใช้ OpenSea สูญเสีย NFT ไปประมาณ 1.75 ล้านเหรียญสหรัฐจากการฉ้อโกงฟิชชิ่ง
เหยื่อการโจมตี OpenSea ได้รับความช่วยเหลือจาก Mintable
Mintable ได้ติดต่อ OpenSea เกี่ยวกับปัญหาหลังจากที่พบว่ามีการละเมิดที่เกี่ยวข้องกับพวกเขาและ OpenSea ในต้นเดือนกรกฎาคม 2019 เจ้าของ LookRare ถูกสงสัยว่ามีส่วนเกี่ยวข้องกับการฉ้อโกงฟิชชิ่งของ OpenSea Mintable ค้นพบว่า LookRare ได้เข้าถึงบัญชีทั้ง Mintable และ OpenSea ผ่านบริการของบุคคลที่สาม เช่น บอท Discord พวกเขาถูกสงสัยว่าใช้ช่องโหว่ด้านความปลอดภัยในระบบตรวจสอบโทเค็นของ Discord ในขณะที่ใช้บัญชีที่ไม่ลงรอยกัน MINTDOTBOT อย่างเป็นทางการของ Mintable เพื่อเข้าถึงบัญชี Mintable
Mintable สงสัยว่านี่คือวิธีที่ NFTs ถูกบุกรุกและฟอกบน LookRare และพวกเขาแจ้ง OpenSea เกี่ยวกับปัญหาและการมีส่วนร่วมที่เป็นไปได้ในการฉ้อโกงฟิชชิ่ง Mintable ยังติดต่อ ENS เพื่อแทนที่ที่อยู่ของผู้ใช้ที่ได้รับผลกระทบทั้งหมดด้วยที่อยู่ของตนเองก่อนที่จะทำการเปลี่ยนแปลงด้านความปลอดภัย
ทรัพย์สินที่ถูกขโมยไปสามรายการ ได้แก่ NFT “Shadow of the Colossus” จาก Cryptokitties “Sloth Glider” จาก Decentraland และ “โลโก้ Ethereum” จาก CryptoKitty ทันทีที่ Mintable สามารถถอนตัวออกจากตลาดของ LooksRare พวกเขาก็สามารถสร้างใหม่ได้โดยใช้สัญญาการทำเหรียญนอกเครือข่ายบน Ethereum blockchain Mintable กำลังสร้างใหม่อีกครั้งโดยมีค่าธรรมเนียมการทำธุรกรรมเป็นศูนย์และไม่มีค่าใช้จ่ายเพิ่มเติมสำหรับผู้ใช้ของพวกเขา ซึ่งจะสามารถถอน NFT ได้เมื่อพวกเขาได้รับการยืนยันครั้งที่สองของการสร้างเหรียญบนบล็อคเชน
Mintable เรียกร้องให้ OpenSea รับรองความปลอดภัยสำหรับผู้ใช้
Mintable ค้นพบว่าทั้งสามนี้ถูกขโมยไปนอกเหนือจาก NFT อื่นอีกเจ็ดรายการที่ซื้อจาก LookRare ก่อนหน้านี้ Mintable ส่งคืน NFT ทั้งเจ็ดให้กับเจ้าของโดยไม่เสียค่าใช้จ่าย เพื่อพยายามต่อสู้กับการโจรกรรมและการฉ้อโกงในบล็อคเชน Zach Burks ผู้ก่อตั้งและ CEO ของ Mintable วิพากษ์วิจารณ์ OpenSea ที่ไม่ทำอะไรเพื่อช่วยเหลือเหยื่อ การเข้าถึงของแฮ็กเกอร์ได้รับผ่านจุดบกพร่องบนไซต์ของพวกเขา พวกเขาสามารถขโมย NFT ได้ เขาแสดงความคิดของเขาในทางการของเขา Twitter บัญชีผู้ใช้. Mintable อยู่ในระดับแนวหน้าของการทำเหมืองแร่แบบไม่ใช้ก๊าซ การทำเหมืองแร่จำนวนมาก และการซื้อ NFT ด้วยบัตรเครดิต Burks คิดว่าถึงเวลาแล้วที่เราจะก้าวไปข้างหน้าไม่ทางใดก็ทางหนึ่ง
ตลาดกลาง NFT มีแนวโน้มที่จะโจมตีแบบฟิชชิ่ง
OpenSea ประสบความสูญเสียต่อแฮกเกอร์ในอดีต เมื่อต้นปีนี้ OpenSea แพ้ให้กับแฮกเกอร์ที่สามารถหนีไปได้ด้วยเงินเกือบ $750,000 ใน ETH เมื่อเร็วๆ นี้ได้มีการรายงานกรณีของสินทรัพย์ดิจิทัลที่กู้คืนมาได้หลายกรณี เมื่อวันที่ 21 กุมภาพันธ์ ทางการอินเดียได้ติดตามผู้หลอกลวงที่รับผิดชอบต่อการสูญเสีย 5.4 ล้านดอลลาร์ นอกจากนี้ สินทรัพย์ดิจิทัลทั้งหมดกำลังประสบกับการสูญเสียอย่างรุนแรงจากนักต้มตุ๋นและอาชญากรรมทางอินเทอร์เน็ต ญี่ปุ่นได้เตือนสาธารณชนเกี่ยวกับการหลอกลวง crypto และแจ้งเตือนบริษัททางการเงินให้พัฒนากลยุทธ์ใหม่เพื่อให้แน่ใจว่าระบบนิเวศปลอดภัย
ที่มา: https://www.cryptopolitan.com/mintable-retrieves-3-nfts-from-opensea/