Mintable haalt 3 gestolen NFT's op van OpenSea-klanten

TL; DR uitsplitsing

• De drie op OpenSea gestolen NFT's zijn teruggevonden door Mintable
• Devin Finzer, oprichter van OpenSea, stelt dat de aanval niet het gevolg is van beveiligingsproblemen met de website, maar eerder van een phishing-aanval

Mintable, een NFT-markt, geeft drie gestolen NFT's terug aan hun eigenaren als onderdeel van een initiatief om de OpenSea-beveiligingsinbreuk te bestrijden. Ze ontdekten de NFT's op LooksRare, dat een beruchte reputatie heeft vanwege meer dan $ 10 miljard aan washtrading en gestolen NFT's. Ze hebben de NFT's voor de meest recente flash-uitverkoop van Mintable verworven door ze op de markt te kopen. Ze konden de gekochte NFT's echter niet in hun eigen portemonnee opnemen. Gebruikers melden dit probleem al maanden op de Discord-server van Mintable. Op 19 februari verloren OpenSea-gebruikers ongeveer 1.75 miljoen dollar aan NFT's door phishing-fraude.

Slachtoffers van de OpenSea-aanval krijgen hulp van Mintable

Mintable nam begin juli 2019 contact op met OpenSea over het probleem nadat ze ontdekten dat er een inbreuk was waarbij zij en OpenSea betrokken waren. De eigenaren van LooksRare worden ervan verdacht betrokken te zijn bij OpenSea phishing-fraude. Mintable ontdekte dat LooksRare toegang had gekregen tot accounts op zowel Mintable als OpenSea via diensten van derden, zoals Discord-bots. Ze worden ervan verdacht misbruik te hebben gemaakt van een beveiligingsfout in het tokenverificatiesysteem van Discord terwijl ze het officiële MINTDOTBOT-discordaccount van Mintable gebruikten om toegang te krijgen tot Mintable-accounts.

Mintable vermoedt dat dit de manier is waarop de NFT's zijn gecompromitteerd en witgewassen op LooksRare, en zij hebben OpenSea op de hoogte gebracht van het probleem en hun mogelijke betrokkenheid bij de phishing-fraude. Mintable benaderde ENS ook om de adressen van alle betrokken gebruikers te vervangen door hun eigen adressen voordat er beveiligingswijzigingen werden aangebracht.

De drie gestolen activa zijn de NFT’s “Shadow of the Colossus” van Cryptokitties, “Sloth Glider” van Decentraland en “Ethereum Logo” van CryptoKitty. Zodra Mintable ze uit de markt van LooksRare kon halen, konden ze ze opnieuw slaan met behulp van hun off-chain minting-contract op de Ethereum-blockchain. Mintable hermunt ze zonder transactiekosten en zonder extra kosten voor hun gebruikers, die de NFT’s kunnen intrekken zodra ze een tweede bevestiging hebben gekregen van het slaan op de blockchain.

Mintable roept OpenSea op om de veiligheid van zijn gebruikers te garanderen

Mintable ontdekte dat deze drie waren gestolen naast zeven andere NFT's die eerder bij LooksRare waren gekocht. Mintable heeft de zeven NFT’s gratis teruggegeven aan hun eigenaren, in een poging diefstal en fraude op de blockchain te bestrijden. Zach Burks, de oprichter en CEO van Mintable, bekritiseerde OpenSea omdat het niets deed om de slachtoffers te helpen. Hackertoegang werd verkregen via een bug op hun site; ze waren in staat om NFT's te stelen. Hij uitte zijn ideeën in zijn ambtenaar Twitter rekening. Mintable loopt voorop op het gebied van gasloos slaan, bulkmunten en creditcardaankopen van NFT's. Burks vindt dat het tijd is dat we op de een of andere manier een sprong voorwaarts maken.

NFT-marktplaatsen zijn gevoelig voor phishing-aanvallen

OpenSea heeft in het verleden verlies geleden door hackers. Eerder dit jaar ging OpenSea verloren door hackers die er met bijna $750,000 aan ETH vandoor konden gaan. Er zijn onlangs verschillende gevallen van teruggevonden digitale activa gemeld. Op 21 februari spoorden de Indiase autoriteiten oplichters op die verantwoordelijk waren voor het verlies van $ 5.4 miljoen. Bovendien ondervinden alle digitale activa ernstige verliezen als gevolg van oplichters en cybercriminaliteit. Japan heeft het publiek gewaarschuwd voor cryptofraude en financiële bedrijven gewaarschuwd nieuwe strategieën te ontwikkelen om een ​​veilig ecosysteem te garanderen.