Hacker roba NFT por valor de 1,7 millones de dólares a 17 usuarios de OpenSea

El director ejecutivo de la compañía ha asegurado que se trata de un ataque de 'phishing' y que no estaba relacionado con el sitio web de OpenSea

Pedro Guzmán

21/02/2022 12:19pm

Usuarios de OpenSea, una de las plataformas más grandes de comercio de tokens no fungibles (NFT, por sus siglas en inglés), fueron atacados por un ‘hacker’ el pasado sábado que les robó activos digitales por valor de más de un millón de dólares, según informó el director ejecutivo de la compañía en Twitter el pasado domingo.

Devin Finzer, CEO y cofundador de la plataforma, dijo que el ‘hacker’ engañó a usuarios para que firmaran una carga maliciosa, lo que le permitió obtener sus NFT de forma gratuita. «Por lo que sabemos, se trata de un ataque de ‘phishing’. No creemos que esté relacionado con el sitio web de OpenSea», tuiteó Finzer.

I know you’re all worried. We’re running an all hands on deck investigation, but I want to take a minute to share the facts as I see them:
— Devin Finzer (dfinzer.eth) (@dfinzer) February 20, 2022

Aunque al principio se informó que más de treinta personas habían resultado afectadas, OpenSea ha actualizado esta información: «Hemos reducido la lista de personas afectadas a 17, en lugar de las 32 mencionadas anteriormente. Nuestro recuento inicial incluía a todos los que habían ‘interactuado’ con el intruso, en lugar de los que fueron víctimas del ataque de ‘phishing'».

Our team has been working around the clock to investigate the specific details of this phishing attack. While we haven’t yet determined the exact source, we wanted to share a couple of EOD updates:

🧵
— OpenSea (@opensea) February 21, 2022

El ataque se produjo durante la transición de OpenSea al nuevo sistema de contratos inteligentes en los que se basan las operaciones en el portal. «Estamos investigando activamente los rumores de un exploit asociado con los contratos inteligentes relacionados con OpenSea. Esto parece ser un ataque de ‘phishing’ que se origina fuera del sitio web de OpenSea. No haga clic en enlaces fuera de http://opensea.io», advierten en la cuenta oficial de la compañía en Twitter.

We are actively investigating rumors of an exploit associated with OpenSea related smart contracts. This appears to be a phishing attack originating outside of OpenSea's website. Do not click links outside of https://t.co/3qvMZjxmDB.
— OpenSea (@opensea) February 20, 2022

Según Finzer, la cuenta del atacante ya no está activa y algunos NFT han sido devueltos a sus propietarios. A pesar de que los primeros rumores apuntaban al robo de NFT por un valor de 200 millones de dólares, el director ejecutivo desmintió esta información, añadiendo que tras vender algunas obras digitales, el atacante recibió 1,7 millones de dólares en su billetera digital en Ethereum.

Fuente RT

Te puede interesar