تقوم Harpie بتنبيه مستخدمي NFT بالحيل الجديدة التي يستخدمها المتسللون والتي تتضمن عمليات شراء بدون غاز على OpenSea. تدعي المنصة أن المتسللين قاموا بعد ذلك بسرقة ملايين القرود في الأشهر القليلة الماضية.
تمكن المتسللون من سرقة NFTs مثل السحر باستخدام ميزة OpenSea غير المعروفة. إنه أحدث اختراق، وقد فقد عدة ملايين من القرود بسببه بالفعل.(🧵1/4) pic.twitter.com/fTK20WQrgh
– هاربي (@harpieio) 22 ديسمبر 2022
عادةً، يتعين على المستخدمين الموافقة على طلب توقيع برسالة غير مفهومة لإجراء مبيعات بدون غاز في سوق NFT الشهير، OpenSea، وكذلك إنشاء مزادات خاصة. يتم تقديم التوقيعات بشكل متكرر كخطوات ضرورية لتسجيل الدخول واستخدام الموقع.
من خلال استغلال هذه الثغرة التقنية، بدأت مواقع التصيّد تطلب من الضحايا توقيع أحد هذه الأحرف غير المفهومة دون أن يدركوا ذلك.
رسائل تسجيل الدخول التي يرسلها القراصنة إلى الضحايا هي طلبات توقيع تطلب من المستخدم الموافقة على مبيعات خاصة وتحويل فوري للأصول إلى حساب القراصنة مجانًا.
تشير هاربي إلى أن هذه الحيلة وحملة التصيّد قد أدّتا إلى نقل ما قيمته ملايين من رموز Apes من سوق NFT الشهير.
ينبغي على مستخدمي Web3 الحذر من تصيّد الجليد
بعد هجوم تصيّد حديث على Metamask، حذرت شركة أمن البلوكشين CertiK مؤخرًا مجتمع العملات الرقمية من ممارسة يطلقون عليها اسم “تصيّد الجليد.”
باستخدام هذه الثغرة، يدفع المحتالون مستخدمي Web3 إلى توقيع أذونات تمنح المهاجمين الحق في استخدام رموزهم. ووفقًا لـ CertiK، فإن هذه العملية حصرية لصناعة Web3 وتشكل خطرًا شديدًا.
في 17 ديسمبر، أشار أحد المحللين إلى كيفية قيام أحد المحتالين، بحسب التقارير، بسرقة 14 من رموز Bored Ape NFT باستخدام وظيفة توقيع Seaport الخالية من الرسوم.
أجرى المخترق قدرًا كبيرًا من الهندسة الاجتماعية قبل أن يقود الضحية إلى منصة NFT مزيفة ويطلب الحساب المستخدم للدخول في عقد. ثم جرى سرقة محفظة الضحية بعد ذلك.