- Torna al menu
- Torna al menuPrezzi
- Torna al menuRicerca
- Torna al menu
- Torna al menu
- Torna al menu
- Torna al menu
- Torna al menuWebinar ed Eventi
OpenSea indaga sulle “voci di exploit” mentre gli utenti lamentano la mancanza di NFT
Le email che presumibilmente provengono dal mercato NFT e riguardano una migrazione pianificata di contratti intelligenti potrebbero essere state un attacco di phishing.

Sulla scia di unserie Di virale cinguettiidai trader di token non fungibili (NFT) in preda al panico, il principale mercato OpenSea afferma di stare indagando sulle "voci di un exploit" riguardanti i contratti intelligenti connessi alla sua piattaforma, una vulnerabilità che potrebbe essere costata ai trader token preziosi.
- "Stiamo indagando attivamente sulle voci di un exploit associato ai contratti intelligenti correlati a OpenSea", ha affermato OpenSeapostato su TwitterSabato sera, orario USA. "Sembra trattarsi di un attacco di phishing originato al di fuori del sito Web di OpenSea. Non cliccare sui link al di fuori diopensea.io.”
- Intorno alle 22:50 ET, il CEO di OpenSea Devin Finzer ha risposto in untwittareche "32 utenti finora hanno firmato un payload dannoso da un aggressore e alcuni dei loro NFT sono stati rubati".aggiuntoche la società "non è a conoscenza di alcuna e-mail di phishing recente inviata agli utenti" e ha suggerito che la causa potrebbe essere un sito Web fraudolento.
As far as we can tell, this is a phishing attack. We don’t believe it’s connected to the OpenSea website. It appears 32 users thus far have signed a malicious payload from an attacker, and some of their NFTs were stolen.
— Devin Finzer (dfinzer.eth) (@dfinzer) February 20, 2022
- OpenSea avevapianificato A rivedereil suo contratto intelligente (il codice che governa la sua piattaforma di trading, essenzialmente)rilascioun nuovissimo contratto venerdì. Il contratto aggiornato aveva lo scopo di garantirevecchi annunci inattivi sulla piattaformaalla fine sarebbe scaduto.
- Su Twitter, i trader hanno condiviso quello che inizialmente pensavano fosse OpenSea ufficialee-mailA proposito diprocesso di migrazionedal contratto A al contratto B.
- PeckShield, un'azienda di sicurezza blockchain che verifica i contratti intelligenti,dichiarato che l'exploit vociferato era "molto probabilmente phishing", un contratto dannoso nascosto in un LINK camuffato. La società ha citato la stessa e-mail di massa sul processo di migrazione come ONE delle possibili fonti del LINK.
- L'apparente aggressoreindirizzo (che il sito web di esplorazione blockchain Etherscan ha già contrassegnato con un badge di avviso "phish/hack") contiene circa 1,7 milioni di dollari in ether (ETH), così come tre token del Bored APE Yacht Club, due Cool Cats, ONE Doodle e ONE Azuki.
Aggiornamento (20 febbraio, 04:42 UTC):Aggiunge una dichiarazione pubblica del CEO di OpenSea.
Will Gottsegen
Will Gottsegen era il reporter di media e cultura di CoinDesk. Si è laureato al Pomona College con una laurea in inglese e ha ricoperto posizioni di staff presso Spin, Billboard e Decrypt.
