Roubo de NFTs no valor de 1,5 milhões de euros! Ataque de phishing já foi confirmado pela OpenSea

Não se pode dizer que esta notícia chega até nós como uma grande surpresa, considerando a forma como as plataformas de negociação de NFTs se tornaram virais durante os últimos tempos. As mais recentes notícias confirmadas pelo CEO da plataforma OpenSea, confirmaram um ataque aos utilizadores da plataforma.

Este ataque parece ter sido realizado através de uma campanha de phishing, visto que Devin Finzer revelou que a investigação (até agora) indicou que o seu website não sofreu qualquer tipo de ataque. No total, é estimado que o valor total dos NFTs roubados ultrapassa os 1,5 milhões de euros. Entre as várias coleções visadas foi confirmada a presença de vários items da Bored Ape Yatch Clube e Decentraland Tokens.

Como é que os hackers conseguiram roubar tantos NFTs de uma acentada?

De acordo com as informações adiantadas por Finzer, a maioria dos ataques ocorreu durante um período de apenas 3 horas, e agora tudo parece estar extremamente calmo.

É importante realçar que a investigação ainda não conseguiu concluir concretamente como tudo aconteceu, mas tudo indica que os hackers exploraram uma fragilidade no protocolo Wyvern. Essencialmente, esta é a estrutura base que gere a troca de propriedades digitais na OpenSea.

O processo é tão simples, que se torna assustador para qualquer pessoa que esteja envolvido na plataforma. De forma muito simplficiada, os hackers apenas precisaram de enviar “meios-pedidos” Wyvern para as suas vítimas. Assim que o contrato era assinado, o ciber pirata ganha acesso à calldata e tem tudo o que precisa para transferir a propriedade do NFT para a sua carteira.

Para quem ingressa no universo dos NFTs, esta é a notícia perfeita para elevar todos os alertas de segurança. É extremamente importante aprender o máximo possível de cada plataforma antes de investir dinheiro, e em qualquer processo, os cuidados de segurança têm de ser sempre garantidos.