Forstjóri Opensea vísar á bug 200 milljóna dollara orðrómi um hakk, fullyrðir að atvikið hafi verið vefveiðarárás

Devin Finzer, annar stofnandi og forstjóri Opensea, hefur vísað á bug sögusögnum um að brotið hafi verið á kóðagrunni markaðarins sem ekki var virkjaður (non-fungible token (NFT)) og að árásarmenn hefðu stolið 200 milljónum dala. Samkvæmt Finzer hafði rannsókn sýnt að árásarmaðurinn var með ethereum að andvirði 1.7 milljóna Bandaríkjadala í veskinu sínu með því að nýta sér vefveiðar.

Að sögn skilar árásarmaður nokkrum stolnum NFT-tækjum

Devin Finzer, meðstofnandi og forstjóri Opensea hefur neitað fréttum um að brotið hafi verið á NFT-markaðnum. Þess í stað hefur Finzer lýst meintu innbrotsatvikinu sem „veðveiðarárás“ sem hann fullyrðir að tengist ekki vefsíðu Opensea. Hann viðurkenndi hins vegar að sumir af meira en 30 notendum sem „skrifuðu undir skaðlegan farm frá árásarmanni“ hafi verið stolið NFT-tækjum sínum.

Þó Finzer hafi ekki gefið upp áætlað verðmæti stolnu NFT-tækjanna, lagði Twitter notandi að nafni Mr. Whale til í a. kvak, birti nokkrum klukkustundum eftir brotið, að „yfir 200 milljónir dala [voru] þegar tapaðar“. Annar notandi að nafni Jacob King hafnaði kröfu Finzer og Opensea um vefveiðarárás. Notandinn kröfur að „galli í kóða þeirra leiddi til eins stærsta NFT-afreks í sögunni.

#OpenSea er núna að ljúga og halda því fram að hetjudáð hafi í raun verið bara phishing tölvupóstur sem fólk var að fá.
Þetta er 100% ekki satt, heldur galli í kóða þeirra sem leiddi til einnar stærstu #NFT hetjudáðir í sögunni. mynd.twitter.com/qGRq0MaFT1
— Jacob King (@JacobOracle) Febrúar 20, 2022

Hins vegar á Twitter þráður birt 20. febrúar, Finzer hrekur þessar fullyrðingar. Hann sagði að rannsókn hefði í raun leitt í ljós að árásarmennirnir hefðu skilað einhverju af NFT-tækjunum. Hann útskýrði:

Árásin virðist ekki vera virk á þessum tímapunkti - við höfum ekki séð neina illgjarna virkni frá reikningi árásarmannsins í 2 klukkustundir. Sumum NFT hefur verið skilað.

Finzer hélt því einnig fram að Opensea teymið hafi ekki vitað af nýlegum vefveiðum sem hafa verið sendur til notenda. Forstjórinn sagði á þeim tíma þegar hann setti þráðinn að liðið ætti enn eftir að ákvarða vefsíðuna sem hefði verið að „blekkja notendur til að skrifa undir skilaboð með illgirni.

Veski árásarmanna hefur ETH að verðmæti 1.7 milljónir dala

Einnig til að styðja niðurstöður rannsóknar Opensea, forstjóri benti í tæknilegra samhengi við það sem gerðist sem var deilt af öðrum Twitter notanda Neso.

Finzer endar þráðinn með því vísa á bug orðrómi sem benti til þess að þetta væri 200 milljón dollara hakk. Samkvæmt honum hafði Opensea liðið komist að þeirri niðurstöðu að „árásarmaðurinn væri með 1.7 milljónir dala af ETH í veskinu sínu vegna þess að hann seldi eitthvað af stolnu NFT-tækjunum.

Við erum virkir að rannsaka sögusagnir um misnotkun sem tengist OpenSea tengdum snjallsamningum. Þetta virðist vera vefveiðarárás sem er upprunnin utan vefsíðu OpenSea. Ekki smella á tengla utan https://t.co/3qvMZjxmDB.
- OpenSea (@opensea) Febrúar 20, 2022

Á meðan, í öðru þráður, sagði Finzer eftir að teymi hans hafði samband við „tugi“ manna og teyma víðs vegar um NFT-svæðið og hann er fullviss um að þetta hafi verið vefveiðarárás. Hann bætti við að Opensea væri nú virkur „að vinna með notendum sem hlutum þeirra var stolið til að þrengja að algengum vefsíðum sem þeir höfðu samskipti við sem gætu hafa verið ábyrgir fyrir skaðlegum undirskriftum.

Hvað finnst þér um þessa sögu? Segðu okkur hvað þér finnst í athugasemdahlutanum hér að neðan.

Terence Zimwara

Terence Zimwara er verðlaunaður blaðamaður, rithöfundur og rithöfundur í Simbabve. Hann hefur skrifað mikið um efnahagsvandræði sumra Afríkuríkja sem og hvernig stafrænir gjaldmiðlar geta veitt Afríkubúum flóttaleið.