OpenSea วางแผนอัปเกรดหยุดชะงักเนื่องจากการโจมตีแบบฟิชชิ่งมุ่งเป้าไปที่การโยกย้าย NFT - BitcoinEthereumNews.com
เมื่อวานนี้ OpenSea ได้ประกาศการอัปเกรดสัญญาอัจฉริยะ ซึ่งกำหนดให้ผู้ใช้ต้องย้าย NFTs ที่อยู่ในรายการจากบล็อกเชน Ethereum (ETH) ไปยังสัญญาอัจฉริยะใหม่ ผลโดยตรงจากการอัพเกรด ผู้ใช้ที่ไม่โยกย้ายจาก Ethereum เสี่ยงที่จะสูญเสียรายชื่อเก่าที่ไม่ได้ใช้งาน - ซึ่งปัจจุบันไม่ต้องเสียค่าธรรมเนียมก๊าซสำหรับการย้าย ตลาดซื้อขายโทเค็นที่ไม่สามารถเปลี่ยนได้ (NFT) รายใหญ่ OpenSea รายงานว่าตกเป็นเหยื่อของการโจมตีแบบฟิชชิ่งอย่างต่อเนื่องภายในไม่กี่ชั่วโมงหลังจากประกาศการอัปเกรดตามแผนเป็นระยะเวลาหนึ่งสัปดาห์เพื่อลบ NFT ที่ไม่ได้ใช้งานบนแพลตฟอร์ม อย่างไรก็ตาม ความเร่งด่วนและกำหนดเวลาสั้น ๆ ได้เปิดหน้าต่างโอกาสเล็กๆ สำหรับแฮ็กเกอร์ ภายในไม่กี่ชั่วโมงหลังจากประกาศการอัปเกรดของ OpenSea รายงานจากหลายแหล่งก็ปรากฏขึ้นเกี่ยวกับการโจมตีต่อเนื่องที่กำหนดเป้าหมายไปยัง NFT ที่จะถูกเพิกถอนในเร็วๆ นี้ แท็ก @ทะเลเปิด เพื่อให้พวกเขาหยุดสัญญาใหม่ในขณะที่ทุกคนรู้ว่าเกิดอะไรขึ้นกับการใช้ประโยชน์! #เอ็นเอฟที #NFT #NFTTheft #NFTScam #NFTSSecurity #NFTAlert — gt_dog (@gt_dog84) กุมภาพันธ์ 20, 2022 การตรวจสอบเพิ่มเติมเปิดเผยว่าผู้โจมตีใช้อีเมลฟิชชิ่งเพื่อขโมย NFT ก่อนที่พวกเขาจะถูกย้ายไปยังสัญญาอัจฉริยะใหม่ของ OpenSea เมื่อผู้ใช้อนุญาตการย้าย NFT จากอีเมลหลอกลวง ผู้โจมตีจะสามารถเข้าถึง NFT ได้ แม้ว่าจะยังไม่ได้รับการยืนยัน, the @ทะเลเปิด แฮ็คน่าจะเป็นฟิชชิ่งมากที่สุด ผู้ใช้อนุญาต การย้ายข้อมูล ตามคำแนะนำในอีเมลฟิชชิ่ง และการอนุญาตนี้น่าเสียดายที่อนุญาตให้แฮ็กเกอร์ขโมย NFT อันมีค่า... pic.twitter.com/Fj5d9ImC2r - PeckShield Inc. (@peckshield) กุมภาพันธ์ 20, 2022 ในตอนนี้ ผู้ใช้ควรระมัดระวังการสื่อสารทั้งหมดจาก OpenSea นอกเหนือจากการเพิกถอนการอนุญาตทั้งหมดเกี่ยวกับการโยกย้ายไปยังสัญญาอัจฉริยะใหม่ เรากำลังตรวจสอบข่าวลือเกี่ยวกับการเอารัดเอาเปรียบที่เกี่ยวข้องกับสัญญาอัจฉริยะที่เกี่ยวข้องกับ OpenSea ดูเหมือนว่าจะเป็นการโจมตีแบบฟิชชิ่งที่เกิดขึ้นภายนอกเว็บไซต์ของ OpenSea อย่าคลิกลิงก์ภายนอก https://t.co/3qvMZjxmDB - OpenSea (@opensea) กุมภาพันธ์ 20, 2022 Devin Finzer ผู้ร่วมก่อตั้งและซีอีโอของ OpenSea ยอมรับการโจมตีแบบฟิชชิ่งในขณะที่ยืนยันว่าผู้ใช้ 32 รายสูญเสีย NFTs ไปแล้ว ในขณะที่ตลาด NFT ยังไม่ได้ถอดรหัสการโจมตีที่กำลังดำเนินอยู่ Peckshield ผู้ตรวจสอบบล็อคเชนสงสัยว่าอาจมีการรั่วไหลของข้อมูลผู้ใช้ (รวมถึงรหัสอีเมล) ที่เป็นต้นเหตุของการโจมตีแบบฟิชชิ่งอย่างต่อเนื่อง อย่างไรก็ตาม Finzer ได้ขอให้ผู้ใช้ที่ได้รับผลกระทบติดต่อบริษัทในขณะที่เขาสรุป: “หากคุณกังวลและต้องการปกป้องตัวเอง คุณสามารถยกเลิกการอนุมัติการเข้าถึงคอลเลกชัน NFT ของคุณได้” ที่เกี่ยวข้อง หน่วยงานด้านภาษีของสหราชอาณาจักรทำการยึด NFT ครั้งแรกในคดีฉ้อโกงภาษีมูลค่าเพิ่ม กรมสรรพากรและศุลกากรของพระบาทสมเด็จพระเจ้าอยู่หัว (HMRC) หัวหน้าหน่วยงานด้านภาษีในสหราชอาณาจักร ยึด NFT สามรายการที่เกี่ยวข้องกับการฉ้อโกงการหลีกเลี่ยงภาษีที่น่าสงสัย ตามที่ Cointelegraph รายงาน ผู้ต้องสงสัยใช้ข้อมูลประจำตัวปลอมและสร้างบริษัท เชลล์ ปลอม 250 แห่งเพื่อหลบเลี่ยงภาษีมูลค่าเพิ่ม 1.4 ล้านปอนด์ (ประมาณ 1.8 ล้านดอลลาร์)