Mintable dohvaća 3 ukradena NFT-a od OpenSea kupaca

TL; DR raščlamba

• Mintable je dohvatio tri NFT-a ukradena na OpenSea
• Devin Finzer, osnivač OpenSea-a, navodi da napad nije rezultat sigurnosnih problema web-mjesta, već phishing napada

Mintable, NFT tržište, vraća tri ukradena NFT-a njihovim vlasnicima kao dio inicijative za borbu protiv kršenja sigurnosti OpenSea. Otkrili su NFT-ove na LooksRareu, koji ima ozloglašenu reputaciju za više od 10 milijardi dolara u trgovini pranjem i ukradenim NFT-ovima. Kupili su NFT-ove za posljednju flash prodaju Mintablea tako što su ih kupili s tržišta. Međutim, nisu bili u mogućnosti povući kupljene NFT-ove u vlastiti novčanik. Korisnici već mjesecima prijavljuju ovaj problem na Mintableovom Discord poslužitelju. Korisnici OpenSea-a su 19. veljače izgubili oko 1.75 milijuna USD u NFT-ovima zbog krađe identiteta.

Žrtve napada na OpenSea dobivaju pomoć od Mintablea

Mintable je početkom srpnja 2019. kontaktirao OpenSea nakon što su otkrili da postoji kršenje koje uključuje njih i OpenSea. Vlasnici LooksRarea sumnjiče se da su umiješani u phishing prijevaru OpenSea. Mintable je otkrio da je LooksRare dobivao pristup računima na Mintableu i OpenSea putem usluga trećih strana, kao što su Discord botovi. Sumnja se da su iskoristili sigurnosni propust u Discordovom sustavu za provjeru tokena dok su koristili Mintableov službeni MINTDOTBOT discord račun za pristup Mintable računima.

Mintable sumnja da su na taj način NFT-ovi kompromitirani i oprani na LooksRareu, te su obavijestili OpenSea o problemu i njihovoj mogućoj umiješanosti u phishing prijevaru. Mintable se također obratio ENS-u da zamijeni adrese svih pogođenih korisnika vlastitim prije nego što izvrši bilo kakve sigurnosne promjene.

Tri ukradene imovine su NFT-ovi “Shadow of the Colossus” iz Cryptokitties, “Sloth Glider” iz Decentralanda i “Ethereum Logo” iz CryptoKitty. Čim ih je Mintable uspio povući s tržišta LooksRarea, mogli su ih ponovno iskovati koristeći svoj ugovor o kovanju izvan lanca na Ethereum blockchainu. Mintable ih ponovno kuje uz nultu transakcijsku naknadu i bez dodatnih troškova za svoje korisnike, koji će moći povući NFT-ove nakon što dobiju drugu potvrdu kovanja na blockchainu.

Mintable poziva OpenSea kako bi osigurao sigurnost za svoje korisnike

Mintable je otkrio da su ova tri ukradena uz sedam drugih NFT-ova prethodno kupljenih od LooksRarea. Mintable je vratio sedam NFT-ova njihovim vlasnicima, besplatno, u nastojanju da se bori protiv krađe i prijevare na blockchainu. Zach Burks, osnivač i izvršni direktor Mintablea kritizirao je OpenSea jer ne čini ništa da pomogne žrtvama. Hakerski pristup stečen je bugom na njihovoj stranici; uspjeli su ukrasti NFT-ove. Svoje je ideje iznio u svom službenom X / Twitter račun. Mintable je bio na čelu kovanja bez plina, masovnog kovanja i kupnje NFT-ova kreditnim karticama. Burks misli da je vrijeme da napravimo iskorak na ovaj ili onaj način.

NFT tržišta sklona su phishing napadima

OpenSea je u prošlosti pretrpio gubitak od hakera. Ranije ove godine OpenSea je izgubljen zbog hakera koji su se uspjeli izvući s gotovo 750,000 dolara u ETH. Nedavno je prijavljeno nekoliko slučajeva vraćene digitalne imovine. Indijske vlasti su 21. veljače ušle u trag prevarantima odgovornim za gubitak od 5.4 milijuna dolara. Osim toga, cjelokupna digitalna imovina doživljava ozbiljne gubitke od prevaranata i kibernetičkog kriminala. Japan je upozorio javnost na kripto prijevare i upozorio financijske tvrtke da razviju nove strategije kako bi osigurale siguran ekosustav.