Accueil Sciences & Tech Maroc-Actu : 1,7 million de dollars en NFT volés à OpenSea après...

Maroc-Actu : 1,7 million de dollars en NFT volés à OpenSea après une attaque de phishing

1063
0

Marrakech, 21 févr. (Maroc-Actu) –

La place de marché américaine de jetons non fongibles (NFT) OpenSea a enregistré une attaque par hameçonnage le week-end dernier, qui a entraîné un vol de NFT d’une valeur de près de deux millions de dollars. en seulement trois heures.

Le co-fondateur et PDG d’OpenSea, Devin Finzer, a expliqué via sur Twitter que les attaques sur ces comptes personnels sur OpenSea n’étaient pas liées à la plateforme et que n’est pas d’origine interne.

« Pour autant que nous le sachions, c’est une attaque de phishing.. Nous ne pensons pas que cela soit lié au site web d’OpenSea. Il semble que, jusqu’à présent, 32 utilisateurs a signé un téléchargement malveillant d’un attaquant et certains de leurs NFT ont été volés », a-t-il déclaré sur le réseau social.

Pour détailler la façon dont l’attaque a été menée, le responsable a partagé un fil de tweet dans lequel un autre utilisateur a détaillé comment le pillage des comptes a eu lieu samedi.

Dans ce cas, l’attaquant a violé le protocole wyvern.une norme open source utilisée par différentes plateformes – dont cette place de marché NFT – pour prendre en charge les contrats de négociation de ces actifs.

Cela indique que aurait modifié ces accords pour usurper l’identité de la plateforme. et trompent les victimes en partageant des informations et en approuvant des contrats partiels pour leurs comptes. De cette façon, une partie du contrat était signée par la victime et l’autre par l’attaquant se faisant passer pour OpenSea.

Lire aussi:  Maroc-Actu.-Esker apporte la transformation numérique à la gestion financière avec son "Finance Tour 2022".

Une fois le contrat signé, il a complété les données manquantes avec les NFT qu’il voulait voler aux utilisateurs d’origine et les a liées à son propre contrat. pour procéder au transfert de jetons non fongibles.

 » Les NFT et les données de transfert sont stockées lors de l’envoi des jetons. ordres signés [por las víctimas] au contrat wyvern, qui vérifie qu’ils sont valides et que les signatures sont correctes », mentionne cet utilisateur, connu sous le nom de comme Neso.

Une fois l’ordre validé, il se connecte au serveur proxy, qui héberge toutes les autorisations du système d’exploitation (SE), et le serveur proxy demande à l’expéditeur (l’attaquant) l’ordre de transfert ainsi que « les données d’appel, qui dans la plupart de ces ordres sont le NFT qui est acheté ou vendu », ajoute cet utilisateur.

Enfin, l’attaquant modifie les adresses et les jetons de transfert précédemment stockées dans le contrat de mandataire avec l’approbation de l’utilisateur initial et les annule, comme s’il s’agissait d’une opération validée par la victime.

Comme le souligne l’entreprise de sécurité et d’analyse de la blockchain. Les données de PeckShield, pendant l’attaque 254 jetons provenant de différentes collections ont été saisis.causant un vol d’une valeur de 1,7 million de dollars (environ 1,5 million d’euros).. Parmi les comptes figurant sur cette liste, on trouve certains des comptes les plus précieux aujourd’hui, comme le Bored Ape Yacht Club.

Lire aussi:  Sony dévoile les nouveaux lecteurs de musique Walkman NW-WM1ZM2 et NW-WM1AM2 en mettant l'accent sur la qualité du son.

Il convient de rappeler que quelques jours auparavant, le vendredi 18 février, la société a présenté un nouveau contrat intelligent y a demandé aux utilisateurs de migrer leurs actifs.

Pour cette raison, et alors que l’enquête se poursuit pour en savoir plus sur cette affaire de vol, M. Finzer a assuré que « l’interaction avec un courriel [para proceder a esta migración] n’est pas un vecteur d’attaque ».

Ce faisant, elle a exclu d’autres vecteurs d’attaque, tels que le fait de cliquer sur la bannière web, l’utilisation de l’outil de recherche de l Migration vers OpenSea pour déplacer des listes vers le nouveau contrat Wyvern 2.3 ou frapper, acheter, vendre ou lister des articles sur la plateforme.

Article précédentElParking a augmenté ses activités de 44 % en 2021.
Article suivantBrésil – Les inondations dans le sud du Brésil font au moins 171 morts et 126 disparus