NFT platformu OpenSea’nin bir front-end güvenlik açığı ile karşı karşıya olduğunu sizlerle paylaşmıştık. Bu olayın üzerinden çok geçmeden OpenSea, yeni bir saldırı haberiyle gündeme geldi. WuBlockchain’in iddiasına göre bu kez bir saldırgan, 150 ETH’lik bir NFT çaldı. Çaldığı NFT’yi başka bir platformda satışa çıkardı.
OpenSea Saldırıya Uğradı
WuBlockchain, Twitter üzerinden yaptığı bir paylaşımda, toplamda 8 NFT’nin çalındığını söyledi. Çalınan NFT‘ler şöyle; #9575, #7218, #3537, #1546 numaralı Cool Cat NFT’leri ve #6623, #1397, #775 ve #2068 numaralı Bored Ape Yacht Club NFT’leri.
İddiaya göre, toplamda 150 ETH değerindeki NFT‘ler LookRare’de yeniden satışa çıkarıldı.
U.Today‘in haberine göre OpenSea, anonim bilgisayar korsanının adresini yasaklayarak platformda satış yapmasını engelledi. Aynı prosedür, anonim bilgisayar korsanının PolyNetwork’ten yaklaşık 600 milyon dolar çalmasından sonra da kullanıldı. Cüzdanın çalınan fonların adresi, fonları gerçekleştirmek için yeterli likiditeye sahip borsaların çoğu tarafından kara listeye alındı.
Başta da söylediğimiz gibi OpenSea, kısa süre önce bir front-end güvenlik açığı nedeniyle de saldırıya uğramıştı. Burada da anonim bir kullanıcı 347 ETH’lik eser çaldı.