Mae NFTs gwerth miliynau yn diflannu o waled adeiladwr Web3 amlwg

Cafodd waled personol Kevin Rose, sylfaenydd casgliad NFT Moonbirds, ei hacio ar Ionawr 25, gan ei ddraenio o NFTs gwerth miliynau.

Anfonodd sylfaenydd ar y cyd PROOF Drydar at ei 1.6 miliwn o ddilynwyr yn addo ymchwilio i'r mater, sydd ers hynny wedi'i gysylltu â llofnod maleisus Rose a roddwyd i'r ymosodwyr trwy brotocol Seaport OpenSea.

Wedi’i gyflwyno gan OpenSea ym mis Mai 2022, mae Seaport yn brotocol Web3 ffynhonnell agored sy’n ystyried ei hun fel “canolbwyntio ar ddiogelwch ac effeithlonrwydd masnachu.” Wedi'i ddatblygu gydag iaith Solidity Assembly, mae Seaport yn caniatáu i amrywiaeth o swyddogaethau ddigwydd ar y blockchain Ethereum, gan gynnwys llenwi archebion, tipio, galluoedd hidlo uwch a dileu trosglwyddiadau diangen.

Yn ôl Rose, cafodd ei dargedu gan ddefnyddio achos clasurol o beirianneg gymdeithasol a elwir yn ymosodiad gwe-rwydo, sef seiberdrosedd lle mae ymosodwr yn ceisio twyllo dioddefwyr i roi gwybodaeth sensitif, fel cyfrineiriau neu rifau cardiau credyd, trwy guddio eu hunain fel rhywun dibynadwy. ffynhonnell - yn yr achos hwn OpenSea. 

Llwyddodd yr ymosodwyr i ennill 40 o asedau, gan gynnwys NFTs nodedig o brosiectau fel Cool Cats, OnChainMonkeys, Chromie Squiggles, Autoglyphs, QQL Mint Pass, Admit One Pass, a mwy. Er gwaethaf cael eu nodi fel rhai sydd wedi'u dwyn a'u hadrodd i OpenSea fel y cyfryw, mae nifer ohonynt wedi'u hailwerthu yn ystod y dyddiau diwethaf, gan gynnwys un Chromie Squiggle yn perthyn i Rose a werthodd am 22 WETH. 

Nid dyma'r tro cyntaf i adeiladwr amlwg yn Web3 gael ei dargedu trwy lofnodi trafodiad maleisus a gafodd ei ddilysu wedyn gan gontract marchnad OpenSea. Dair wythnos yn ôl, lladron gwneud i ffwrdd gyda RTFKT COO NFTs gwerth $170,000 wedi'i ddraenio yn ystod ymosodiad gwe-rwydo. A thri mis yn ôl, sgamiwr o'r enw Monkey Drainer gwneud i ffwrdd gyda gwerth dros $3.5 miliwn o ddoleri o NFTs drwy hefyd dargedu dioddefwyr gyda thechnegau gwe-rwydo twyllodrus. 

Mae ymosodiadau gwe-rwydo yn dod yn broblem gynyddol gyffredin. Yn Ch2 2022, cynyddodd ymosodiadau gwe-rwydo 170% o gymharu â'r chwarter cyntaf, yn unol â adrodd gan y cwmni diogelwch blockchain Certik.