El cofundador y CEO de OpenSea, Devin Finzer,\u00a0explic\u00f3 en Twitter que los ataques a estas cuentas personales en OpenSea fueron ajenos a la plataforma y que no se originaron internamente<\/b>. Se trat\u00f3 de una campa\u00f1a de\u00a0phishing,\u00a0<\/i>un t\u00e9rmino\u00a0inform\u00e1tico que hace referencia a la manera en que los delincuentes cibern\u00e9ticos suplantan una identidad y enga\u00f1an a las v\u00edctimas haci\u00e9ndose pasar por una persona, empresa o servicio.<\/p>\n
\u201cPor lo que sabemos, se trata de un ataque de\u00a0phishing<\/i>. No creemos que est\u00e9 relacionado con la web de OpenSea. Parece que, hasta ahora, 32 usuarios firmaron una carga maliciosa de un atacante y algunos de sus NFT fueron robados\u201d, indic\u00f3 Devin Finzer.<\/p>\n
Para detallar el modo en que se ha procedido al ataque,\u00a0el directivo comparti\u00f3 un hilo de tuits en el que otro usuario detalla c\u00f3mo se produjo el saqueo de las cuentas este s\u00e1bado.<\/b>\u00a0En este caso, el atacante viol\u00f3 el protocolo\u00a0wyvern<\/i>, un est\u00e1ndar de c\u00f3digo abierto que utilizan diferentes plataformas -entre ellas, este mercado de NFT- para respaldar los contratos de comercio de estos activos.<\/p>\n
En ese sentido, el atacante logr\u00f3\u00a0modificar estos acuerdos para hacerse pasar por la plataforma y enga\u00f1ar a las v\u00edctimas, a quienes inst\u00f3 a compartir informaci\u00f3n y aprobar contratos parciales de sus cuentas.<\/b>\u00a0De ese modo, una parte del contrato quedaba firmada por la v\u00edctima y, la otra, por el atacante haci\u00e9ndose pasar por OpenSea.<\/p>\n
Una vez firmados, complet\u00f3 los datos que faltaban con los NFT que quer\u00edan robar de los usuarios originales y los vincul\u00f3 con su propio contrato para proceder a la transferencia de tokens no fungibles.\u00a0Luego de completar algunos pasos adicionales, el atacante finalmente modifica las direcciones y los\u00a0tokens\u00a0<\/i>de transferencia previamente guardadas en un contrato\u00a0proxy\u00a0<\/i>que cuenta con la aprobaci\u00f3n del usuario original y las revierte, como si se tratase de una operaci\u00f3n validada por las v\u00edctimas.<\/p>\n
Fuente: https:\/\/www.semana.com\/tecnologia\/articulo\/asi-fue-el-ataque-con-el-que-ciberdelincuentes-robaron-17-millones-de-dolares-en-nft\/202242\/<\/p>\n","protected":false},"excerpt":{"rendered":"
El mercado estadounidense de\u00a0tokens\u00a0no fungibles (NFT) OpenSea registr\u00f3 un ataque de ciberdelincuentes el pasado fin de semana, que tuvo como resultado un robo valorado en casi dos millones de d\u00f3lares en NFT en tan solo tres horas. El cofundador y CEO de OpenSea, Devin Finzer,\u00a0explic\u00f3 en Twitter que los ataques a estas cuentas personales en […]<\/p>\n","protected":false},"author":52,"featured_media":7499,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_uag_custom_page_level_css":"","footnotes":""},"categories":[58],"tags":[],"class_list":["post-7498","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-panorama"],"yoast_head":"\n