เจ้าของ NFT ราคาแพงกำลังถูกผู้โจมตีที่ไม่รู้จัก ทำการดึงทรัพย์สินที่ list อยู่ใน Opensea ออกไป โดยตอนนี้ยังไม่ทราบแน่ชัดว่าปัญหาเกิดจาก สัญญา Opensea ใหม่ถูกแฮ็กหรือเป็นการโจมตีโดยฟิชชิ่ง
ทาง Opensea กล่าวว่า “เรากำลังตรวจสอบข่าวลือเกี่ยวกับการโจมตีที่เกี่ยวข้องกับ smart contracts ของ OpenSea โดยดูเหมือนว่าจะเป็นการโจมตีแบบฟิชชิ่งที่เกิดขึ้นนอกเว็บไซต์ของ OpenSea ดังนั้นโปรดอย่าคลิกลิงก์ภายนอกใด ๆ ที่ไม่ใช่จาก http://opensea.io
ในขณะที่เขียนนี้ ยังไม่ชัดเจนว่ามีสินทรัพย์ถูกขโมยผ่านช่องโหว่ที่เกิดจากความบกพร่องในแพลตฟอร์มของ OpenSea หรือเกิดจากการโจมตีแบบฟิชชิ่ง ซึ่งเป็นวิธีทั่วไปสำหรับการเข้าถึงบัญชีผ่านอีเมลปลอม
แต่ ณ จุดนี้ เราสามารถยืนยันได้ว่าแฮ็กเกอร์มีทรัพย์สินประมาณ 3 ล้านดอลล่าร์ ซึ่งรวมถึง NFT ยอดนิยมเช่น Bored Apes, Azuki และ CloneX
สิ่งที่ควรทำคือ Revoke (https://revoke.cash/) การอนุมัติทั้งหมดจาก OpenSea หากเคยมีปฏิสัมพันธ์ในช่วงไม่กี่เดือนที่ผ่านมา
ทางด้าน Alex Svanevik ซีอีโอของ Nasen ประเมินว่ามีผู้ใช้ OpenSea ประมาณ 19 รายที่ได้รับผลกระทบ ขณะที่มี 680+ ETH ที่ถูกขโมยไป ยังไม่รวม NFT ทั้ง Bored Apes, Mutant Apes, Azukis, mfers, FVCK_CRYSTALS, Doodles และอื่น ๆ (https://etherscan.io/address/0x3e0defb880cd8e163bad68abe66437f99a7a8a74#tokentxnsErc721)
ตัวอย่างหน้าตาอีเมลฟิชชิ่ง
ฟิชชิ่งหรือบั๊กใน smart contracts ?
ที่น่าสนใจคือ contracts ถูกสร้างขึ้นเมื่อ 28 วันก่อน และเมื่อประมาณ 5 ชั่วโมงที่แล้ว มีการทำธุรกรรมครั้งแรกเกิดขึ้นเพื่อเริ่มต้นการขโมยสินทรัพย์จากกระเป๋าจำนวนมาก
ผู้ใช้รายอื่นอธิบายว่า เค้าไม่เคยมีการโต้ตอบกับอีเมลแบบฟิชชิ่งจาก Opensea เลย
อ้างอิง : LINK
