Ban đầu, OpenSea đã khuyên khách hàng nên chuyển NFT sang một địa chỉ hợp đồng thông minh mới, không phí gas. Qua đó, những người không thực hiện quá trình di chuyển theo hướng dẫn có nguy cơ mất toàn bộ các NFT cũ và không hoạt động. Tuy nhiên, chỉ vài giờ sau đó, nhiều người dùng đã thông báo OpenSea đang bị tấn công, đồng thời yêu cầu sàn dừng mọi hoạt động trên hợp đồng thông minh.
Để tự bảo vệ bản thân, người dùng OpenSea hiện tại được khuyên là nên đăng nhập vào tài khoản, hủy bỏ tất cả các lệnh đang niêm yết và ngắt kết nối ví với OpenSea, hoặc chuyển NFT từ ví liên kết với OpenSea sang một ví khác. Trong quá trình thực hiện, phải luôn đảm bảo kiểm tra liên kết mà người dùng sắp nhấn là đường link chính xác của OpenSea.
Theo thống kê của dịch vụ bảo mật blockchain PeckShield, đã có 254 NFT bị đánh cắp, gồm các tác phẩm có giá trị từ Decentraland và bộ sưu tập Bored Ape Yacht Club. Giá trị của số NFT bị đánh cắp ước tính rơi vào khoảng 641 ETH (hơn 1,7 triệu USD), cùng một loạt các NFT giá trị khác đang bị hacker tìm cách tẩu tán.
Devin Finzer, nhà đồng sáng lập kiêm CEO của OpenSea, chia sẻ trên Twitter rằng địa chỉ của kẻ tấn công vẫn đang ‘im hơi lặng tiếng’, đồng thời cho biết thêm rằng một số NFT bị đánh cắp đã được trả lại cho chủ sở hữu.
“Đây chắc chắn là một vụ phising bắt nguồn từ bên ngoài website OpenSea. Trong đó, 32 người dùng đã tải về một tệp độc hại từ hacker, khiến một số NFT của họ bị đánh cắp. Cho tới hiện tại, một số NFT đã được trả lại. Tuy nhiên, chúng tôi vẫn chưa xác định được bản chất của vụ tấn công”, CEO OpenSea khẳng định.
Gần đây, OpenSea liên tục trở thành mục tiêu của nhiều hacker khiến sàn gặp thiệt hại đáng kể. Điển hình, vào đầu tháng 1, sàn đã bị hack 332 ETH, tương đương với 780 triệu USD. Hiện OpenSea đang có ý định tuyển thêm nhân sự để tránh quá tải việc và giải quyết triệt để các vụ tấn công.
Theo: Blockchain.news