НФТ-ови вредни милиони нестају из новчаника истакнутог Веб3 градитеља

Кевину Роузу, оснивачу НФТ колекције Моонбирдс, хакован је лични новчаник 25. јануара, чиме су из њега изливени НФТ вредни милиони.

Оснивач колектива ПРООФ послао је твит својим 1.6 милиона пратилаца обећавајући да ће испитати ствар, која је од тада повезана са злонамерним потписом који је Росе доделио нападачима преко ОпенСеа протокола Сеапорт.

Уведен од стране ОпенСеа у мају 2022., Сеапорт је опен-соурце Веб3 протокол који се сматра „фокусираним на сигурност и ефикасност трговања“. Развијен са Солидити Ассембли језиком, Сеапорт омогућава обављање разних функција на Етхереум блоцкцхаину, укључујући попуњавање налога, напојницу, напредне могућности филтрирања и елиминацију сувишних трансфера.

Према Росеу, он је био на мети помоћу класичног случаја друштвеног инжењеринга познатог као пхисхинг напад, сајбер злочин у којем нападач покушава да превари жртве да одају осетљиве информације, као што су лозинке или бројеви кредитних картица, маскирајући се као поуздани извор — у овом случају ОпенСеа. 

Нападачи су успели да побегну са 40 средстава, укључујући значајне НФТ-ове из пројеката као што су Цоол Цатс, ОнЦхаинМонкеис, Цхромие Скуигглес, Аутоглипхс, ККЛ Минт Пасс, Адмит Оне Пасс и још много тога. Упркос томе што су означени као украдени и пријављени ОпенСеа као такви, неколико њих је поново продато у последњих неколико дана, укључујући један Цхромие Скуиггле који припада Росе-у који је продат за 22 ВЕТХ. 

Ово није први пут да је истакнути градитељ у Веб3 био на мети потписивања злонамерне трансакције која је потом верификована ОпенСеа-овим тржишним уговором. Пре три недеље, лопови побегао са РТФКТ ЦОО НФТ вредан 170,000 долара истрошен током пхисхинг напада. А пре три месеца, преварант по имену Монкеи Драинер побегао са НФТ-овима вредним преко 3.5 милиона долара такође циљајући жртве обмањујућим техникама пхисхинга. 

Напади пхисхинг-а постају све чешћи проблем. У К2 2022, пхисхинг напади су порасли за 170% у поређењу са првим кварталом, према извештај од стране блокчејн безбедносне фирме Цертик.