Harpie alarméiert NFT Benotzer vu frësche Tricken, déi vun Hacker benotzt ginn, déi gaslos Akeef op OpenSea involvéieren. D'Plattform behaapt datt Hacker duerno Millioune Wäert vun Apes an de leschte Méint geklaut hunn.
Typesch mussen d'Benotzer eng Ënnerschrëft Ufro mat engem onverständleche Message approuvéieren fir gaslos Verkaf op der populärer NFT Maartplaz, OpenSea, an och privat Auktioune ze kreéieren. Ënnerschrëfte ginn dacks als néideg Schrëtt presentéiert fir Iech unzemellen an d'Websäit ze benotzen.
Andeems Dir vun dësem technesche Schleifen profitéiert, hunn Phishing Websäiten ugefaang Affer ze froen fir eng vun dësen onverständleche Charakteren z'ënnerschreiwen, onbewosst.
Login Messagen, déi vun Hacker un d'Affer geschéckt ginn, sinn Ënnerschrëft Ufroen, déi de Benotzer froen fir privat Verkaf an direkt Transfert vun Verméigen op den Hacker Kont gratis z'accordéieren.
Dës Trick- a Phishing-Kampagne, bemierkt Harpie, huet zu Millioune Wäert vun Apes gefouert, déi vun der populärer NFT Maartplaz transferéiert goufen.
Web3 Benotzer sollten op Äisphishing oppassen
No engem rezente Phishing attackéiert Op Metamask huet d'Blockchain Sécherheetsfirma CertiK viru kuerzem d'Krypto-Währungsgemeinschaft gewarnt iwwer eng Praxis déi se "Äisphishing" nennen.
Mat dëser Schwachstelle kréien d'Kënschtler Web3 Benotzer fir Permissiounen z'ënnerschreiwen, déi den Ugräifer d'Recht ginn hir Tokens ze benotzen. De Bedruch, laut CertiK, ass exklusiv fir d'Web3 Industrie a stellt eng schwéier Gefor.
De 17. Dezember huet en Analyst drop higewisen, wéi e Con Artist 14 Bored Ape geklaut huet NFT an mat der Gas-manner Seaport Ënnerschrëft Funktioun.
Den Hacker huet extensiv Social Engineering gemaach ier den Affer op eng phony NFT Plattform gefouert huet an de Kont ugefrot huet fir e Kontrakt anzeginn. Duerno gouf dem Affer säi Portemonnaie geklaut.
Quell: https://crypto.news/hackers-exploiting-opensea-feature-to-steal-expensive-apes-and-nfts/