Os diferentes crimes cometidos contra o ecossistema cripto têm deixado em alerta Entidades regulatórias, empresas e protocolos cripto, e investidores.
São ataques hackers do tipo phishing, do tipo exploit, de flash loans, ataques às carteiras quentes de exchanges, de páginas falsas de protocolos cripto, entre outros.
Agora foi a OpenSea
Diversos usuários relataram que perderam fundos da plataforma de tokens não fungíveis (NFTS) OpenSea.
O ataque foi feito via central de atendimento da plataforma.
No ataque, criptoativos e coleções de NFTs foram furtados de usuários.
De fato, o suporte foi fornecido por criminosos através de uma página falsa, e assim furtaram os ativos.
O ataque
A ação dos criminosos foi feita quando os usuários pediram ajuda e informações ao escreverem mensagens à central de suporte da plataforma OpenSea.
Os criminosos solicitaram que os usuários compartilhassem o “print screen” da tela de seu acesso pessoal para a solução dos problemas ou para poderem passar informações.
Ao solicitarem que a carteira MetaMask fosse sincronizada, criaram um QR code para reconexão à carteira do usuário.
E assim, uma carteira móvel foi implantada na conta do usuário.
Depois disto, os criminosos passaram a ter acesso aos fundos dos usuários.
A OpenSea divulgou estar ciente do problema, e está trabalhando na solução imediata.
Também está encaminhando os usuários ao servidor Discord para auxílio.