Partager cet article
BTC
$103,550.85
-
0.73%ETH
$2,428.36
-
3.19%USDT
$1.0001
-
0.03%XRP
$2.1447
-
1.08%BNB
$644.49
+
0.22%SOL
$141.00
-
3.03%USDC
$0.9998
-
0.03%TRX
$0.2742
+
0.13%DOGE
$0.1637
-
3.54%ADA
$0.5819
-
3.00%HYPE
$34.72
-
3.95%WBT
$48.93
-
0.46%BCH
$479.37
-
3.21%SUI
$2.7504
-
2.84%LINK
$12.67
-
2.84%LEO
$8.8753
-
0.76%XLM
$0.2440
-
2.36%AVAX
$17.58
-
2.54%TON
$2.9728
+
0.75%SHIB
$0.0₄1140
-
1.03%OpenSea enquête sur des « rumeurs d'exploitation » alors que des utilisateurs se plaignent de la disparition de NFT
Les e-mails prétendant provenir du marché NFT et concernant une migration planifiée de contrats intelligents pourraient être une attaque de phishing.
Par Will Gottsegen
À la suite d'unsérie de viral tweetsD'après les traders de jetons non fongibles (NFT) paniqués, la principale place de marché OpenSea déclare enquêter sur des « rumeurs d'un exploit » concernant des contrats intelligents connectés à sa plateforme - une vulnérabilité qui pourrait avoir coûté aux traders des jetons précieux.
- « Nous enquêtons activement sur les rumeurs d'un exploit associé aux contrats intelligents liés à OpenSea », OpenSeapublié sur TwitterSamedi soir, heures américaines. « Il semble qu'il s'agisse d'une attaque de phishing provenant d'une source externe au site web d'OpenSea. Ne cliquez pas sur les liens externes.opensea.io.”
- Vers 22h50 HE, le PDG d'OpenSea, Devin Finzer, a donné suite dans untweetque « 32 utilisateurs ont jusqu'à présent signé une charge utile malveillante d'un attaquant, et certains de leurs NFT ont été volés. » Ilajoutéque la société n'a « pas connaissance d'e-mails de phishing récents envoyés aux utilisateurs » et a suggéré qu'un site Web frauduleux pourrait être à blâmer.
As far as we can tell, this is a phishing attack. We don’t believe it’s connected to the OpenSea website. It appears 32 users thus far have signed a malicious payload from an attacker, and some of their NFTs were stolen.
— Devin Finzer (dfinzer.eth) (@dfinzer) February 20, 2022
La Suite Ci-Dessous
Ne manquez pas une autre histoire.Abonnez vous à la newsletter Crypto Daybook Americas aujourd. Voir Toutes les NewslettersEn vous inscrivant, vous recevrez des emails sur les produits CoinDesk et vous acceptez nos conditions d'utilisation et politique de confidentialité.
- OpenSea avaitprévu à réviserson contrat intelligent (le code régissant sa plateforme de trading, essentiellement) parlibérationun tout nouveau contrat vendredi. Ce contrat amélioré visait à garantirannonces anciennes et inactives sur la plateformefinirait par expirer.
- Sur Twitter, les traders ont partagé ce qu'ils pensaient initialement être des informations officielles sur OpenSeacourrielsà propos de laprocessus de migrationdu contrat A au contrat B.
- PeckShield, une société de sécurité blockchain qui audite les contrats intelligents,a déclaré L'exploit présumé était « probablement du phishing » – un contrat malveillant dissimulé dans un LINK déguisé. L'entreprise a cité ce même e-mail de masse concernant le processus de migration comme ONEune des sources possibles du LINK.
- L'agresseur apparentadresse (que le site Web d'exploration de blockchain Etherscan a déjà frappé d'un badge d'avertissement « hameçonnage/piratage ») détient environ 1,7 million de dollars d'éther (ETH), ainsi que trois jetons du Bored APE Yacht Club, deux Cool Cats, un Doodle et un Azuki.
Mise à jour (20 février, 04:42 UTC) :Ajoute une déclaration publique du PDG d'OpenSea.
Will Gottsegen
Will Gottsegen was CoinDesk's media and culture reporter. He graduated from Pomona College with a degree in English and has held staff positions at Spin, Billboard, and Decrypt.
À la une
