NFT平台OpenSea客戶疑受釣魚攻擊 失170萬美元
[2022.02.22] 發表
全球最大非同質化代幣(NFT)交易平台OpenSea的部分用戶疑遭受「釣魚攻擊」(phishing attacks)。
區塊鏈安全顧問的調查指出，黑客周末施襲，從32個OpenSea帳戶合共盜取254個來自Bored Ape Yacht Club及Azuki等熱門收藏列系列的NFT，損失金額達170萬美元。
OpenSea創辦人兼行政總裁Devin Finzer稱，其網站未受到攻擊，也沒有人利用該平台的NFT鑄幣、交易及銷售等功能的漏洞施襲，正為事件展開調查。該平台呼籲客戶，切勿點擊opensea.io以外的鏈接。
升級智能系統 被指存漏洞
OpenSea此前宣布升級智能合約(smart contracts)系統，一度被外界揣測是新的智能合約存在漏洞所致。但業界分析認為，程式碼沒有漏洞，而是黑客進行釣魚攻擊。分析認為，黑客可能透過偽冒OpenSea發出的電郵，騙取一些OpenSea用戶簽署合約，將NFT轉移到黑客的錢包，情况相當於OpenSea用戶簽署了一張空白支票，任由黑客填寫。
OpenSea近期負面消息頻傳，去年9月其一名產品負責人因掌握到內幕消息，知悉哪些NFT將獲OpenSea推薦而提早買入，待相關NFT被炒貴後高價出貨，事件曝光後該名負責人離職。
此外，該平台近期亦因充斥假冒、抄襲、濫發的NFT，以致信譽受損。
(綜合報道)
更多國際要聞
迪士尼（美：DIS）與地產商合作發展住宅項目，為「永遠不想離開迪士尼樂園」的粉絲開發住宅社區。這個名為「迪士尼故事生活」（Storylivi...
詳情
相關新聞
