OpenSea investiga rumores de explotación mientras los usuarios se quejan de la falta de NFT.

A raíz de unaserie de viral tuitsDebido al pánico entre los comerciantes de tokens no fungibles (NFT), el mercado líder OpenSea dice que está investigando "rumores de una vulnerabilidad" relacionada con los contratos inteligentes conectados a su plataforma, una vulnerabilidad que podría haberles costado a los comerciantes tokens valiosos.

• “Estamos investigando activamente los rumores de una vulnerabilidad de explotación asociada con los contratos inteligentes relacionados con OpenSea”, dijo OpenSeapublicado en TwitterSábado por la noche, horario de EE. UU. "Parece ser un ataque de phishing que se originó fuera del sitio web de OpenSea. No haga clic en enlaces fuera de...opensea.io."
• Alrededor de las 10:50 p.m. ET, el director ejecutivo de OpenSea, Devin Finzer, hizo un seguimiento en unpiarque “hasta ahora 32 usuarios han firmado una carga maliciosa de un atacante y algunos de sus NFT fueron robados”.agregadoque la empresa “no tiene conocimiento de ningún correo electrónico de phishing reciente que se haya enviado a los usuarios” y sugirió que un sitio web fraudulento podría ser el culpable.

• OpenSea teníaplanificado a revisarsu contrato inteligente (el código que rige su plataforma comercial, esencialmente) porliberandoUn nuevo contrato el viernes. El contrato actualizado tenía como objetivo garantizarlistados antiguos e inactivos en la plataformaeventualmente expiraría.
• En Twitter, los comerciantes compartieron lo que inicialmente pensaron que era el OpenSea oficial.correos electrónicosacerca de laproceso migratoriodel contrato A al contrato B.
• PeckShield, una empresa de seguridad blockchain que audita contratos inteligentes,fijado Que el supuesto exploit era probablemente un phishing: un contrato malicioso oculto en un LINK camuflado. La empresa citó ese mismo correo electrónico masivo sobre el proceso de migración como una de las posibles fuentes del LINK.
• El aparente atacanteDIRECCIÓN (a la que el sitio web explorador de blockchain Etherscan ya ha colocado una insignia de advertencia de "phish/hack") contiene alrededor de $1,7 millones en ether (ETH), así como tres tokens del Bored APE Yacht Club, dos Cool Cats, un Doodle y un Azuki.

Actualización (20 de febrero, 04:42 UTC):Añade declaración pública del CEO de OpenSea.