Harpie está alertando os usuários de NFT sobre novos truques usados ​​​​por hackers envolvendo compras sem gás no OpenSea. A plataforma afirma que hackers posteriormente roubaram milhões de macacos nos últimos meses.

Os hackers conseguiram roubar NFTs como mágica com um recurso OpenSea pouco conhecido. É o hack mais recente, e vários milhões de macacos já foram perdidos devido a ele. (🧵1/4) pic.twitter.com/fTK20WQrgh

– Harpia (@harpieio) 22 de dezembro de 2022

Normalmente, os usuários precisam aprovar uma solicitação de assinatura com uma mensagem ininteligível para fazer vendas sem gás no popular mercado NFT, OpenSea, e também criar leilões privados. As assinaturas são frequentemente apresentadas como etapas necessárias para fazer login e usar o site.

Aproveitando esta lacuna técnica, os sites de phishing começaram a solicitar às vítimas que assinassem um destes caracteres incompreensíveis, sem saber.

As mensagens de login enviadas por hackers às vítimas são solicitações de assinatura solicitando que o usuário aprove vendas privadas e transferência imediata de ativos para a conta do hacker gratuitamente.

Essa campanha de truques e phishing, observa Harpie, resultou na transferência de milhões de valores de Apes do popular mercado NFT.

Os usuários da Web3 devem estar atentos ao ice phishing

Após um recente ataque de phishing ao Metamask, a empresa de segurança blockchain CertiK alertou recentemente a comunidade de criptomoedas sobre uma prática que eles chamam de “ice phishing”.

Usando essa vulnerabilidade, os golpistas fazem com que os usuários do Web3 assinem permissões que dão aos invasores o direito de usar seus tokens. A fraude, segundo CertiK, é exclusiva da indústria Web3 e representa um grave perigo.

Em 17 de dezembro, um analista apontou como um vigarista supostamente roubou 14 Bored Ape NFTs usando a função de assinatura Seaport sem gás.

O hacker conduziu uma extensa engenharia social antes de levar a vítima a uma plataforma NFT falsa e solicitar a conta usada para celebrar um contrato. A carteira da vítima foi roubada depois disso.