OpenSea enquête sur des « rumeurs d'exploitation » alors que des utilisateurs se plaignent de la disparition de NFT

À la suite d'unsérie de viral tweetsD'après les traders de jetons non fongibles (NFT) paniqués, la principale place de marché OpenSea déclare enquêter sur des « rumeurs d'un exploit » concernant des contrats intelligents connectés à sa plateforme - une vulnérabilité qui pourrait avoir coûté aux traders des jetons précieux.

• « Nous enquêtons activement sur les rumeurs d'un exploit associé aux contrats intelligents liés à OpenSea », OpenSeapublié sur TwitterSamedi soir, heures américaines. « Il semble qu'il s'agisse d'une attaque de phishing provenant d'une source externe au site web d'OpenSea. Ne cliquez pas sur les liens externes.opensea.io.”
• Vers 22h50 HE, le PDG d'OpenSea, Devin Finzer, a donné suite dans untweetque « 32 utilisateurs ont jusqu'à présent signé une charge utile malveillante d'un attaquant, et certains de leurs NFT ont été volés. » Ilajoutéque la société n'a « pas connaissance d'e-mails de phishing récents envoyés aux utilisateurs » et a suggéré qu'un site Web frauduleux pourrait être à blâmer.

• OpenSea avaitprévu à réviserson contrat intelligent (le code régissant sa plateforme de trading, essentiellement) parlibérationun tout nouveau contrat vendredi. Ce contrat amélioré visait à garantirannonces anciennes et inactives sur la plateformefinirait par expirer.
• Sur Twitter, les traders ont partagé ce qu'ils pensaient initialement être des informations officielles sur OpenSeacourrielsà propos de laprocessus de migrationdu contrat A au contrat B.
• PeckShield, une société de sécurité blockchain qui audite les contrats intelligents,a déclaré L'exploit présumé était « probablement du phishing » – un contrat malveillant dissimulé dans un LINK déguisé. L'entreprise a cité ce même e-mail de masse concernant le processus de migration comme ONEune des sources possibles du LINK.
• L'agresseur apparentadresse (que le site Web d'exploration de blockchain Etherscan a déjà frappé d'un badge d'avertissement « hameçonnage/piratage ») détient environ 1,7 million de dollars d'éther (ETH), ainsi que trois jetons du Bored APE Yacht Club, deux Cool Cats, un Doodle et un Azuki.

Mise à jour (20 février, 04:42 UTC) :Ajoute une déclaration publique du PDG d'OpenSea.