網絡釣魚攻擊日日提亦日日有人中招,全球最大NFT交易市場OpenSea近日也成為駭客的目標。其中一名受害用戶發現自己的NFT損失,招集了「苦主大聯盟」分析原因。他在社交網站Twitter上指出受害用戶的共通點,就是被盜的NFT都曾被他們手動移到「新合約」去,並因此要求OpenSea開腔作出合理解釋。

這次的攻撃始於駭客看準官方OpenSea正好要為客戶更新合約,而且時限只有一個星期,部份「價值不非」的著名NFT系列屆時將會從舊約中移除,他們於是假裝成OpenSea官方帳號向用戶寄出電郵,欺騙用戶可免燃料費(Gas Fees)將屬於自己的NFT作品手動移動到新的智能合約。用戶或因時限將至而心急沒有看清楚網址連結,點進去成為騙徒的囊中物。

OpenSea聯合創始人兼首席執行官Devin Finzer在Twitter上承認這次攻撃,最初稱有32名用戶成為是次攻撃的受害者,之後改稱為17名,其中包括部分著名的收藏品,如Bored Ape Yacht Club和Mutant Ape Yacht Club等,前者被稱為現今價值最高的NFT,以猿猴造型加上不同的配件和特色,Justin Bieber、饒舌歌手Gunna等都曾向其購買猿猴NFT。

Finzer亦強調,是次網釣攻撃不是源自OpenSea本身,故駭客並非透過官方平台的漏洞達成這次行動,呼籲使用者不要點進OpenSea以外的網站。駭客的加密貨幣帳戶中一度有641個以太幣,價值約170萬美元(約1,330萬港元),均是出售以上NFT所得。

一般賊人行劫後都逃之夭夭,但這位駭客之後的行為卻令人費解。他竟把部分奪得的NFT還給受害人,其中一名受害用戶重獲50以太幣,價值約13萬美元(約101萬港元)。未知這位駭客是盜亦有道,還是「數百萬當係碎銀」,賺夠了都想讓其他人賺一下呢?

留言