US$ 1,7 milhão em NFTs roubados por phishing

Usuários OpenSea atingidos por ataque de phishing, US$ 1,7 milhão em NFTs roubados.

Se você sempre quis entrar no mercado de NFT, comprar ou vender, é provável que pelo menos já tenha ouvido falar do OpenSea, se ainda não o fez. É uma das maiores e mais populares plataformas para fazer isso. Infelizmente, este último acabou sendo alvo de um ataque de phishing que resultou no roubo de vários NFTs no valor de aproximadamente US$ 1,7 milhão.

Usuários da OpenSea são vítimas de um ataque de phishing

Para começar, vamos esclarecer: a própria plataforma OpenSea não foi hackeada. Seus usuários foram phishing. Este ataque chamou a atenção dos usuários da plataforma por e-mail e parecia uma mensagem da comunidade OpenSea.

No e-mail em questão, os usuários foram solicitados a transferir seus ativos Ethereum para um novo contrato inteligente e, como a OpenSea havia anunciado seu próprio contrato inteligente apenas um dia antes, esse e-mail parecia certo.

US$ 1,7 milhão em NFTs roubados

De acordo com vários relatórios, 32 usuários do OpenSea foram afetados por esta carta e assinaram um contrato contendo código malicioso para assinar um NFT para o invasor. 32 usuários parece muito, mas considerando as quantias absurdas que os NFTs podem alcançar em dinheiro fiduciário, é bastante fácil ver que a quantidade total de NFTs roubados dessa maneira chega a US$ 1,7 milhão.

A boa notícia é que alguns dos NFTs roubados foram devolvidos aos seus legítimos proprietários. Outros, por outro lado, foram vendidos pelo hacker. A OpenSea está atualmente investigando este incidente internamente para determinar como tudo aconteceu.