OpenSea investiga ‘rumores de exploração’ enquanto usuários reclamam de NFTs ausentes

Na sequência de umsérie de viral tuítesde traders de tokens não fungíveis (NFT) em pânico, o mercado líder OpenSea diz que está investigando “rumores de uma exploração” em relação a contratos inteligentes conectados à sua plataforma – uma vulnerabilidade que pode ter custado tokens valiosos aos traders.

• “Estamos investigando ativamente rumores de uma exploração associada aos contratos inteligentes relacionados ao OpenSea”, disse o OpenSeapostado no TwitterSábado à noite, horário dos EUA. “Parece ser um ataque de phishing originado fora do site da OpenSea. Não clique em links fora do site da OpenSea.mar aberto.io.”
• Por volta das 22h50 horário do leste dos EUA, o CEO da OpenSea, Devin Finzer, fez um acompanhamentotuitarque “32 usuários até agora assinaram uma carga maliciosa de um invasor, e alguns de seus NFTs foram roubados”. Eleadicionadoque a empresa “não tem conhecimento de nenhum e-mail de phishing recente enviado aos usuários” e sugeriu que um site fraudulento pode ser o culpado.

• O OpenSea tinhaplanejado para reverseu contrato inteligente (o código que rege sua plataforma de negociação, essencialmente) porliberandoum novo contrato na sexta-feira. O contrato atualizado tinha como objetivo garantirlistagens antigas e inativas na plataformaacabaria expirando.
• No Twitter, os comerciantes compartilharam o que inicialmente pensaram ser o OpenSea oficiale-mailssobre oprocesso de migraçãodo contrato A para o contrato B.
• PeckShield, uma empresa de segurança de blockchain que audita contratos inteligentes,afirmou que o rumor de exploração era “muito provavelmente phishing” – um contrato malicioso escondido em um LINK disfarçado. A empresa citou o mesmo e-mail em massa sobre o processo de migração como uma das possíveis fontes do LINK.
• O aparente atacanteendereço (que o site explorador de blockchain Etherscan já atribuiu um aviso de “phishing/hack”) contém cerca de US$ 1,7 milhão em ether (ETH), bem como três tokens do Bored APE Yacht Club, dois Cool Cats, um Doodle e um Azuki.

Atualização (20 de fevereiro, 04:42 UTC):Adiciona declaração pública do CEO da OpenSea.