OpenSea pirates ont volé des millions de dollars de Bored Ape Yacht Club jetons

Récemment, plusieurs millions de dollars d'articles NFT ont été piratés et volés sur le plus grand marché de jetons non fongibles. Les attaquants ont utilisé la méthode de phishing, et les victimes étaient des collectionneurs qui avaient des jetons non fongibles de la collection Bored Ape Yacht Club dans leurs portefeuilles.

Cela est devenu connu à partir d'un communiqué de presse du projet Harpie, qui traite de la lutte contre le vol en chaîne. La société l'a annoncé sur son compte Twitter. Harpie a appelé cette méthode de piratage la plus récente et a rapporté les détails du piratage.

Tout le secret, comme vous l'avez peut-être deviné, réside dans le contrat intelligent qui utilise la fonction cachée OpenSea. Ces derniers permettent des "ventes sans gaz" lorsque les utilisateurs peuvent acheter et vendre des jetons NFT en signant le contrat intelligent requis.

Les attaquants ont utilisé le phishing pour tromper les utilisateurs et leur envoyer des contrats intelligents qu'ils ont signés. Cela a conduit à la vente de jetons lors d'enchères privées, organisées par des pirates avec leurs propres prix. Les signatures n'ont pas été lues et les collectionneurs se sont retrouvés sans leurs jetons NFT et ont perdu beaucoup d'argent.

Les victimes de l'attaque de phishing ont signé en masse de tels contrats intelligents, pensant que la lettre provenait de l'administration du portail afin de se connecter au compte et de le protéger. De multiples actes de perte de fonds ont conduit au fait que les utilisateurs d'OpenSea ont perdu plusieurs millions de dollars au total. Le montant exact des pertes n'est pas précisé.

Harpie a indiqué qu'ils sont désormais en mesure de détecter de telles escroqueries aux enchères privées. Ils ont trouvé un nouveau moyen pour les fraudeurs d'obtenir des jetons NFT de manière malhonnête et ils peuvent désormais protéger les investisseurs en crypto contre un nouveau vecteur d'attaque dans l'industrie de la crypto-monnaie.

En août, un cas a été enregistré avec une activité suspecte de 143 jetons Bored Ape Yacht Club. La plateforme Immunefi a estimé leur valeur totale à 13 580 000 $.