OpenSea sufre robo de millones de dólares en 254 NFT por ataque de phishing

Entre los tokens robados hay colecciones de Bored Ape Yacht Club y Azuki collections

OpenSea sufre robo de millones de dólares en 254 NFT por ataque de phishing

Entre los tokens robados hay colecciones de Bored Ape Yacht Club y Azuki collections

Tags

Editorial: Gaming / Facebook / Twitter / Cobertura / Instagram / Discord

El mercado de NFT OpenSea ha sido víctima de un posible ataque de phishing, nombre con el que se denomina al engaño a través de medios electrónicos como por ejemplo, mails que piden contraseñas haciéndose pasar por instituciones o servicios, en el cual durante la tarde de hoy domingo, 254 tokens han sido robadas desde 32 cuentas.

Entre los NFT robados se encuentran artículos de las colecciones Bored Ape Yacht Club y Azuki collections. Según indica Molly White, creadora del blog Web3 is Going Great, las pérdidas llegarían a 1.7 millones de dólares.

Puedes leer: Gracias a los NFT, compañía de videojuegos pasó de estar en crisis a ser avaluada en $5.400 millones de dólares

La noticia fue entregada por Devin Finzer, cofundador y director general de OpenSea, quien en una publicación en su cuenta de Twitter indicó que “estamos seguros en que se trató de un ataque de phishing, no sabemos dónde ocurrió el phishing, pero hemos podido descartar una serie de cosas según nuestras conversaciones con los 32 usuarios afectados”.


Varias plataformas Web3 como la de OpenSea, utilizan estándar de código abierto para respaldar sus contratos, por lo que el ataque se habría generado aprovechando un aspecto del Protocolo Wyvern, un protocolo de intercambio descentralizado de primer orden, como indicaron en The Verge. En resumen, los objetivos habrían firmado un contrato y con la firma de estos, los atacantes completaron el contrato con una llamada a su propio contrato, que transfirió la propiedad de los NFT sin pago.

Además, el mismo Finzer comentó que el sitio no podría ser blanco de ataques a través de correos electrónicos ya que “No tenemos conocimiento de que ninguno de los usuarios afectados reciba o haga clic en enlaces en correos electrónicos sospechosos”.

Editorial: Gaming / Facebook / Twitter / Cobertura / Instagram / Discord

Comentarios

  • Facebook

  • Tarreo

 
 
  • Mejores

  • Nuevos

    Advertising