Ordswap是一個允許用戶銘刻、拍賣和交易比特幣序列號的市場，已制定一種方法，使用戶能夠檢索他們的私鑰，因爲它在努力重新控制其網站域名。

在10月10日的X（Twitter）帖子中，Ordswap的X賬號分享了一個在線工具，聲稱可以幫助通過MetaMask登錄網站的用戶恢復他們的Ordswap私鑰，從而允許他們轉移到其他提供商。

MetaMask用戶獲取密鑰的源代碼現已在下面提供。您可以導入(hex)到Unisat。https://t.co/oETb7h7sA0 https://t.co/NGaaLiNNwW

—— Ordswap (@ordswap) 2023年10月10日

就在幾小時前，10月9日，Ordswap向用戶發出嚴厲警告，提醒他們不要連接到其域名，因爲它不再控制它。它將問題歸咎於Netlify——一個網站開發和託管公司。

我們正在努力發佈源代碼，以便MetaMask用戶在尚未獲得密鑰的情況下獲取他們的密鑰。問題似乎出在Netlify上，但我們仍在處理這個問題。https://t.co/uYGxJkzGfj

—— Ordswap (@ordswap) 2023年10月9日

在該項目的Discord服務器上，Ordswap團隊的一名成員和用戶報告說，一段時間內，該網站出現了一個提示用戶連接其加密錢包的按鈕，顯然是一次釣魚攻擊的嘗試。

一名X用戶報告說，該按鈕是一個錢包抽水器——這是加密詐騙者部署的越來越流行的工具。在撰寫本文時，Ordswap的網站自動重定向到競爭市場RelayX。

一名Ordswap團隊成員在Discord上聲稱，該項目沒有看到用戶私鑰或資產因泄露而受到影響，但補充說，如果用戶與該網站互動，可能會受到影響。

Ordswap支持團隊成員“Bitkorn”聲稱，該項目沒有看到用戶資產因網站泄露而受到影響。來源：Discord

在九月底，基於以太坊的自動化市場製造商Balancer的網站在一次看似類似的攻擊中遭到破壞，攻擊者盜走了約24萬美元的資金。

Balancer後來表示，它相信攻擊者對其DNS服務提供商EuroDNS進行了社會工程攻擊，這使得攻擊者能夠輸入提示，欺騙用戶批准一個惡意合約，從而抽乾他們的錢包。

雜誌：NFT收藏家：巨型天鵝的哥特式VR夢境……OpenSea上的版稅噩夢