El Sumario – Hace unos días el mercado estadounidense de tokens no fungibles (NFT) OpenSea registró un ataque de “phishing”, que tuvo como resultado un robo valorado en casi 2.000.000 de dólares en NFT en tan solo tres horas.
A través de su cuenta en la red social Twitter, el cofundador y CEO de OpenSea, Devin Finzer, detalló que los ataques a estas cuentas personales de la plataforma fueron ajenos a la compañía, asegurando que no se originaron internamente.
“Se trata de un ataque de ‘phishing’. No creemos que esté relacionado con la web de OpenSea. Parece que, hasta ahora, 32 usuarios firmaron una carga maliciosa de un atacante y algunos de sus NFT fueron robados”, indicó Finzer.
Robo de NFT en OpenSea
El CEO detalló cómo ocurrió el robo de los activos a los usuarios afectados. En este caso, el atacante violó el protocolo wyvern, un estándar de código abierto que utilizan diferentes plataformas, entre ellas, este mercado de NFT, para respaldar los contratos de comercio de estos activos.
“Eso indica que habría modificado estos acuerdos para hacerse pasar por la plataforma y engañar a las víctimas, a quienes instó a compartir información y aprobar contratos parciales de sus cuentas”, señaló Finzer en un hilo de Twitter. De ese modo, una parte del contrato quedaba firmada por la víctima y, la otra, por el atacante haciéndose pasar por OpenSea.
“Una vez firmados, completó los datos que faltaban con los NFT que querían robar de los usuarios originales y los vinculó con su propio contrato” para proceder a la transferencia de tokens no fungibles.
Según lo señalado por la compañía de seguridad en blockchain y análisis de datos, PeckShield, durante el ataque se requisaron 254 tokens de diferentes colecciones, causando un robo valorado en 1.7 millones de dólares.
De interés: Britney Spears logra acuerdo con una editorial para publicar sus memorias
Rubén Vásquez
Con información de medios internacionales
