NFT มูลค่านับล้านหายไปจากกระเป๋าเงินของผู้สร้าง Web3 ที่มีชื่อเสียง

เควิน โรส ผู้ก่อตั้ง Moonbirds คอลเลกชัน NFT ถูกแฮกกระเป๋าเงินส่วนตัวเมื่อวันที่ 25 มกราคม ดูด NFT มูลค่านับล้านไปจนหมด

ผู้ก่อตั้งกลุ่ม PROOF ได้ส่งทวีตถึงผู้ติดตาม 1.6 ล้านคนของเขาโดยสัญญาว่าจะตรวจสอบเรื่องนี้ ซึ่งตั้งแต่นั้นมาก็เชื่อมโยงกับลายเซ็นที่เป็นอันตรายที่ Rose มอบให้กับผู้โจมตีผ่านโปรโตคอล Seaport ของ OpenSea

เปิดตัวโดย OpenSea ในเดือนพฤษภาคม 2022 Seaport เป็นโปรโตคอล Web3 แบบโอเพ่นซอร์สที่เรียกตัวเองว่า “เน้นความปลอดภัยและประสิทธิภาพการซื้อขาย” พัฒนาด้วยภาษา Solidity Assembly ทำให้ Seaport สามารถรองรับการทำงานที่หลากหลายบน Ethereum blockchain รวมถึงการกรอกคำสั่งซื้อ การให้ทิป ความสามารถในการกรองขั้นสูง และการกำจัดการถ่ายโอนที่ซ้ำซ้อน

จากข้อมูลของ Rose เขาตกเป็นเป้าหมายโดยใช้กรณีคลาสสิกของวิศวกรรมสังคมที่เรียกว่าการโจมตีแบบฟิชชิง ซึ่งเป็นอาชญากรรมทางไซเบอร์ที่ผู้โจมตีพยายามหลอกล่อเหยื่อให้ให้ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านหรือหมายเลขบัตรเครดิต โดยปลอมตัวเป็นผู้ที่น่าเชื่อถือ แหล่งที่มา - ในกรณีนี้คือ OpenSea 

ผู้โจมตีสามารถใช้ประโยชน์จากทรัพย์สิน 40 รายการ รวมถึง NFT ที่โดดเด่นจากโครงการต่างๆ เช่น Cool Cats, OnChainMonkeys, Chromie Squiggles, Autoglyphs, QQL Mint Pass, Admit One Pass และอื่นๆ แม้จะถูกตั้งค่าสถานะว่าถูกขโมยและรายงานไปยัง OpenSea แต่หลายรายการก็ถูกขายซ้ำในช่วงหลายวันที่ผ่านมา รวมถึง Chromie Squiggle ของ Rose ที่ขายในราคา 22 WETH 

นี่ไม่ใช่ครั้งแรกที่ผู้สร้างที่โดดเด่นใน Web3 ตกเป็นเป้าหมายโดยการเซ็นธุรกรรมที่เป็นอันตราย ซึ่งต่อมาได้รับการยืนยันโดยสัญญาตลาดของ OpenSea สามสัปดาห์ที่ผ่านมาหัวขโมย ทำด้วย RTFKT COO NFT มูลค่า $170,000 ถูกระบายออกระหว่างการโจมตีแบบฟิชชิง และเมื่อสามเดือนก่อน มีนักต้มตุ๋นชื่อ Monkey Drainer ทำรายได้ให้กับ NFT มูลค่ากว่า 3.5 ล้านดอลลาร์ ด้วยการกำหนดเป้าหมายเหยื่อด้วยเทคนิคฟิชชิ่งหลอกลวง 

การโจมตีด้วยฟิชชิงกำลังกลายเป็นปัญหาที่แพร่หลายมากขึ้นเรื่อยๆ ในไตรมาสที่ 2 ปี 2022 การโจมตีแบบฟิชชิ่งเพิ่มขึ้น 170% เมื่อเทียบกับไตรมาสแรก ตาม รายงาน โดยบริษัทรักษาความปลอดภัยบล็อกเชน Certik