В OpenSea раскрыли подробности взлома платформы
Представитель платформы опроверг информацию о краже $200 млн
22.02.2022 - 10:40
399
2 мин
0
Что произошло? NFT-маркетплейс OpenSea сообщил подробности взлома платформы. Соучредитель компании Девин Финцер опроверг слухи о потере $200 млн в Twitter, на кошельке злоумышленника находится около $1,7 млн в ETH. От действий мошенника пострадало 17 пользователей. По заявлению представителей платформы, на данный момент хакерская атака завершилась. В отношении вредоносного контракта не наблюдалось активности более суток.
Importantly, rumors that this was a $200 million hack are false. The attacker has $1.7 million of ETH in his wallet from selling some of the stolen NFTs.— Devin Finzer (dfinzer.eth) (@dfinzer) February 20, 2022
Как злоумышленнику удалось взломать платформу? По информации компании кибербезопасности PeckShield, хакер разослал пользователям OpenSea фейковые сообщения о переходе на новый смарт-контракт. В письме содержалась фишинговая ссылка, которая при активации собирала личные данные пользователей.
Какими еще уловками пользуются хакеры? Ранее сообщалось, что киберпреступники начали использовать телеграм-бот BloodOTPbot для фишинга и взлома крипто-кошельков. Также аналитическая компания ESET Threat Intelligence сообщила, что в 2021 программы-майнеры стали распространяться через NFT и приложения для мобильных устройств. Обычно хакеры помещают вирус в игровые токены, которые якобы дают бонусы в виртуальном мире.
Полезный материал?
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.
Крипторегулирование
Власти вводят обязательную регистрацию для компаний, работающих с трансграничными криптопереводами
8 мая 2026 г.