Глава OpenSea назвал последний эксплойт фишинговой атакой

Генеральный директор маркетплейса невзаимозаменяемых () OpenSea Девин Финцер заявил, что эксплойт, который произошел на его сервисе 19 февраля 2022 года, никак не связан с программным обеспечением или сотрудниками веб-сайта компании. По его мнению, сама платформа работала корректно, но стала жертвой фишинговой атаки.

Он подчеркнул, что категорически не согласен с пострадавшими пользователями, которые обвинили руководство площадки в том, что потеряли свои NFT-токены. Он отметил, что кража предметов цифрового искусства популярных коллекций Cool Cats и Doodle не связана с деятельностью OpenSea.

Глава маркетплейса заявил, что, по первоначальным данным аналитического отдела сервиса, хакеры получили доступ к учетным записям нескольких пользователей обманным путем и смогли похитить их виртуальные активы. Также он отметил, что некоторые юзеры обнаружили фейковые электронные письма от имени сервиса. Пройдя по поддельным ссылкам, они подтвердили перевод своих невзаимозаменяемых токенов на адрес хакеров. По словам Финцера, как минимум 32 клиента платформы пострадали и стали жертвами киберпреступников, укравших NFT.

По состоянию на 10:10 по московскому времени 20 февраля 2022 года, адрес, на который были переведены цифровые токены, имеет баланс 641 Ethereum ($1,7 млн). Представители блокчейн-эксплорера EtherScan назвали этот кошелек Fake_Phishing5169. В соцсетях отметили, что злоумышленники выбрали идеальное время для атаки. Именно 19 февраля платформа OpenSea обновила для того, чтобы обезопасить своих пользователей от другого типа эксплойта, и рассылала письма с предупреждением об этом.

Ранее редакция Crypto.ru сообщала, что неназванный клиент OpenSea не сумел продать NFT-токен из-за технической ошибки платформы. Он получил предложение о покупке одного из предметов коллекции Bored Ape Yacht Club (BAYC) за $400 тыс., но не смог принять его.

Автор

Петр Иванов