Los usuarios de OpenSea han sufrido robos de NFT valorados en más de 1,7 millones de dólares
Se han robado NFT de varias cuentas deOpenSeaen un reciente hackeo. La estafa está siendo investigada por la empresa, un mercado de NFT, que cree que fue un ataque de phishing. OpenSea declaró que el incidente había terminado después de que no se informara de ninguna actividad maliciosa durante más de 36 horas.
OpenSea cree que 17 usuarios se han visto afectados, con 32 usuarios en total que han interactuado con el hacker.Devin FinzercEO de OpenSea, reveló que el hacker tenía 1,7 millones de dólares de Ethereum en su cartera por la venta de algunos de los NFT robados.
Al parecer, el ataque fue posible gracias a que los usuarios afectados firmaron un contrato parcial, aunque éste no fue difundido a OpenSea. Este contrato parcial era similar a un cheque en blanco, permitiendo al actor malicioso completar el acuerdo con sus datos para finalizar la transacción.
No está claro cómo los propietarios de las cuentas firmaron parcialmente estos contratos. OpenSea dijo estar segura de que el ataque de phishing no se originó en su plataforma. La empresa también aclaró que las acciones que incluyen la compra y el listado de artículos no fueron las culpables. Tras hablar con los clientes afectados, OpenSea no cree que la estafa haya sido facilitada por correos electrónicos maliciosos o por usuarios que hayan hecho clic en un banner de su página web.
El ataque se produce durante la migración a una nueva versión del contrato utilizado para las operaciones de NFT, lo que hará más difícil que se produzcan estos ataques en el futuro. OpenSea no cree que la migración o el nuevo contrato inteligenteWyvern2.3 sean los vectores del ataque.
Curiosamente, se ha informado de que el hacker ya ha devuelto varios de los NFT robados, y otra víctima ha recibido 50 Ethereum (~130.000 dólares) del mal actor. OpenSea se ha comprometido a seguir investigando el ataque, instando a cualquier afectado a ponerse en contacto con él a través del centro de soporte https://support.opensea.io/hc/en-us.
