OpenSea hackers robaron millones de dólares en tokens Bored Ape Yacht Club

Recientemente, varios millones de dólares en artículos NFT fueron pirateados y robados en el mercado más grande de tokens no fungibles. Los atacantes utilizaron el método de phishing y las víctimas eran coleccionistas que tenían tokens no fungibles de la colección Bored Ape Yacht Club en sus billeteras.

Esto se supo a partir de un comunicado de prensa del proyecto Harpie, que se ocupa de la lucha contra el robo en cadena. Así lo anunció la compañía en su cuenta de Twitter. Harpie llamó a este método de hackeo el más reciente e informó los detalles del hackeo.

Todo el secreto, como habrás adivinado, radica en el contrato inteligente que utiliza la función oculta OpenSea. Estos últimos permiten "ventas sin gas" cuando los usuarios pueden comprar y vender tokens NFT firmando el contrato inteligente requerido.

Los atacantes utilizaron el phishing para engañar a los usuarios y enviarles contratos inteligentes que firmaron. Esto condujo a la venta de tokens en subastas privadas, organizadas por piratas informáticos con sus propios precios. No se leyeron las firmas y los coleccionistas se quedaron sin sus tokens NFT y perdieron mucho dinero.

Las víctimas del ataque de phishing firmaron este tipo de contratos inteligentes en masa, pensando que la carta provenía de la administración del portal para iniciar sesión en la cuenta y protegerla. Múltiples actos de pérdida de fondos llevaron al hecho de que los usuarios de OpenSea perdieron varios millones de dólares en total. No se especifica el monto exacto de las pérdidas.

Harpie informó que ahora pueden detectar este tipo de estafas de subastas privadas. Han encontrado una nueva forma para que los estafadores obtengan tokens NFT de manera deshonesta y ahora pueden proteger a los criptoinversores de un nuevo vector de ataque en la industria de las criptomonedas.

En agosto, se registró un caso con actividad sospechosa de 143 tokens de Bored Ape Yacht Club. La plataforma Immunefi ha estimado su valor total en $13,580,000.