Хакеры используют функции OpenSea для кражи дорогих NFT

Harpie предупреждает пользователей NFT о новых уловках хакеров, использующих функцию покупки без газа на OpenSea. Платформа утверждает, что за последние несколько месяцев хакеры украли эйпов на миллионы.

Как правило, пользователи должны одобрить запрос на подпись с непонятным сообщением, чтобы совершать безгазовые продажи на популярной торговой площадке NFT OpenSea.

Подписи часто представляются как необходимые шаги для входа и использования сайта. Ну так вот, хакеры используют эти же подписи, они рассылают их жертвам напрямую, то есть заставляют подписать смарт-контракт на своих условиях, где как ты уже понял, наш смышленый друг, и теряются NFT.

Если же проще, то юзерам вылазит окошко, это окошко является отправленным запросом от хакера, где пользователю предлагается подписать или отменить какое-то действие, некоторые нажимают “подписать” и после этого NFT переходят в руки злоумышленника почти что задаром.

Эта фишинговая кампания привела к тому, что с популярной торговой площадки NFT были переведены эйпы и другие NFT на миллионы долларов.

И да! Чтобы точно ничего важного не пропустить, подпишись на наш YouTube, Telegram и добавь вебсайт в закладки.