تهدید کاربران اوپن سی به کلاهبرداری فروش بی کارمزد NFT

هارپی در اطلاعیه ای به کاربران درباره هک با استفاده از فروش بدون کارمزد توکن غیرمثلی (NFT) در پلتفرم اوپن سی هشدار داده است.

کاربران برای فروش بدون کارمزد NFT در اوپن سی باید یک درخواست امضا را با یک پیام غیرقابل خواندن تایید کنند.

به گفته هارپی، این امضاها اغلب برای ورود و دسترسی به وب سایت موردنیاز هستند؛ به همین علت، وب سایت های فیشینگ از قربانیان خود می خواهند تا یکی از این پیام غیرقابل خواندن را امضا کنند که درصورت تایید امضا، NFT های قربانیان به کیف پول هکرها ارسال می شود.

هکرها با ویژگی کمی شناخته شده OpenSea توانسته اند NFT ها را مانند جادو به سرقت ببرند؛ این جدیدترین هک است و چندین میلیون میمون در حال حاضر به خاطر آن از دست رفته است.

به همین دلیل، وب سایت های فیشینگ از این ویژگی برای درخواست از قربانیان خود برای امضای یکی از این پیام های ناخوانا استفاده می کنند.؛ به گفته هارپی، امضاها اغلب به عنوان یک مرحله مورد نیاز برای ورود و دسترسی به وب سایت هستند.

با این حال، پیام های ورود به سیستم در واقع درخواست امضا برای انجام فروش خصوصی NFT های قربانی به کلاهبردار برای اتر ۰ (ETH) هستند؛ در صورت امضا، NFT ها را به آدرس کیف پول هکر ارسال می کند.

---

در این رابطه بیشتر بدانید

بیشتر بدانید: فروخته شدن مجموعه NFT اسکاتی پیپن در ۷۷ ثانیه

بیشتر بدانید: کاهش ۹۶% فروش NFT های خانه حراج کریستیز