ОпенСеа наводи број погођених корисника, али и даље проналази узрок хаковања

ОпенСеа, њујоршко НФТ тржиште које је тврдило да је хаковано током викенда, објављује нови број појединаца погођених такозваним „пхисхинг нападом“. Компанија цвркут наводи 17 особа које су пале на жртву уместо своје претходне процене од 32. Али компанија још увек није идентификовала примарни извор узрока хаковања.

Изјаве компаније су такође разјашњене; 

Наш првобитни број укључивао је свакога ко је *интерагирао* са нападачем, а не оне који су били жртве пхисхинг напада." Такође, „изгледа да напад није активан у овом тренутку“ и „није било активности на злонамерном уговору у >15 сати.

Релатед Реадинг | ОпенСеа потврђује пхисхинг напад који утиче на више корисника, ево чињеница

Оштећени НФТ трговци почели су да обавештавају о својим губицима компанији у суботу. Украдена средства укључују познате колекције НФТ-а као што су Доодле и Цоол Цатс.

Као одговор заједници, фирма је навела у твиту;

Активно истражујемо гласине о експлоатацији повезаном са паметним уговорима везаним за ОпенСеа. Чини се да је ово пхисхинг напад који потиче изван ОпенСеа-ове веб странице. Не кликајте на везе изван хттп://опенсеа.ио.

Извршни директор ОпенСеа-а, Девин Финзер, рекао је да компанија не верује да су хакери приступили налозима корисника нарушавајући безбедност њихове веб странице. Уместо тога, он каже да би корисници могли бити позвани на одлазну везу пуну злонамерних ентитета, а они који су кликнули на везу изгубили су своја средства. 

Компанија је такође тврдила да „напад није заснован на е-пошти“.

Реакција жртава на захтеве ОпенСеа

Изјава компаније није убедила све кориснике жртве, а неки од њих су почели да окривљују фирму. Један корисник позвани да каква је то врста писхинг напада који не садржи имејл и компанију треба да да детаље шта се догодило када су милиони долара отишли ​​у ваздух. 

Шеф технологије у ОпенСеа-у, Надав Холландер, такође је назвао грешком корисника што су одобрили злонамерне уговоре које су им послали хакери и рекао:

Све злонамерне поруџбине садрже важеће потписе погођених корисника, што указује да су они потписали налог негде, у неком тренутку.

Релатед Реадинг | Кретање изван отвореног мора

У прошлости, потрошачи су се такође суочавали са неактивним огласима на платформи. Као резултат тога, компанија је у петак ажурирала свој ланац паметних уговора, што је од корисника захтевало да преместе своје листе на ЕТХ.

Слично, мало корисника је навело миграцију као узрок хаковања. Док им је Холандер рекао да су злонамерне наредбе „потписане пре миграције и да је мало вероватно да ће бити повезане са током миграције ОпенСеа“. 

Рајан Селкис, оснивач и извршни директор компаније за анализу блокова Мессари, назвао је тај експлоатацију лекцијом за кориснике да науче важност кључева за потпис и самосталног старања током надоградње. Што сте више награђени ризицима у криптопростору, то више улажете.

Он каже; 

Ово је срање за све кориснике који су погођени. Не покушавам да их осрамотим жртва. Али ако сте у крипто, самопоуздање је саставни део производа које користите, а награђени сте за ризике са већим растом. тј. не кривите ОпенСеа.

Поред тога, крајем јануара 2022. корисници су такође пријавили грешке у дизајну интерфејса ОпенСеа-а, показујући слабе цене док су куповали НФТ.

Истакнута слика са Пикабаи-а и графикона са ТрадингВиев.цом