هاكر يسرق ما قيمته 1.7 مليون دولار من NFTs من موقع OpenSea

 نفذ أحد  الهاكرز هجوم تصيد لسرقة بيانات مئات من NFTs من مستخدمي OpenSea ، أحد أكبر أسواق NFT في العالم ، وسرق ما قيمته 1.7 مليون دولار من NFTs يوم السبت. حاول موظفو الشركة إقناع مستخدميهم يوم الأحد بأنه من الآمن تمامًا العمل مع NFTs على OpenSea ، على الرغم من أنهم أكدوا أنهم ما زالوا يحققون في الأمر.

خلال عطلة نهاية الأسبوع ، قال المؤسس المشارك والرئيس التنفيذي لشركة OpenSea Devin Finzer إن  الهاكرخدع 32 ضحية للتوقيع على حمولة ضارة تسمح بنقل NFTs الخاصة بهم إلى المهاجم مجانًا. بينما قالت OpenSea  إن الشركة واثقة من أنه هجوم تصيد ، أوضحت أنهم لا يعرفون من أين أتى. في الوقت الحالي ، يبدو أن الهجوم جاء من خارج OpenSea ، وفقًا للشركة.

وقع الهجوم أثناء انتقال OpenSea إلى نظام التوقيع الذكي الجديد Wyvern ، وهي العملية التي بدأت يوم الجمعة وستنتهي في 25 فبراير.

في منشور على تويتر ، استبعد الرئيس التنفيذي أن يكون موقع OpenSea الإلكتروني هو مصدر الهجوم ، على الرغم من عدم إبلاغ أي من الضحايا بالنقر فوق أي روابط بريد إلكتروني مشبوهة.

وقال فينزر يوم الأحد "نحن نعمل بنشاط مع المستخدمين الذين سُرقت أغراضهم للعثور على أي مواقع ويب مشتركة يمكن أن تكون مسؤولة عن الهجوم". "سنبقيك على اطلاع بينما نتعلم المزيد عن الطبيعة الدقيقة لهجوم التصيد الاحتيالي هذا."

كما قدم مدير التكنولوجيا في الشركة ، نداف هولاندر ، ملخصًا تقنيًا للهجوم يوم الأحد. استبعد هولاندر احتمال أن يكون الهجوم مرتبطًا بالانتقال إلى نظام عقود Wyvern الجديد وادعى أن الأوامر الخبيثة قد وقعت من قبل الضحايا قبل أن تنفذ OpenSea انتقالها إلى نظام التوقيع الذكي الجديد Wyvern.

يشير الحادث ، الذي وقع على مدار ساعات قليلة يوم السبت ، إلى أنه كان هجومًا مستهدفًا."32 مستخدمًا سرقت NFT الخاصة بهم في فترة زمنية قصيرة نسبيًا. هذا أمر مؤسف للغاية ، لكنه يشير إلى أن هذا هجوم مستهدف وليس مشكلة منهجية ، "قال هولاندر.

وأضاف هولاندر أنه على الرغم من أن الهجوم حدث على ما يبدو خارج  OpenSea ، إلا أن الشركة "كانت تساعد بنشاط المستخدمين المتضررين".