CoinPostで今最も読まれています

OpenSea、フィッシング詐欺で3億円相当のNFTが不正流出か

画像はShutterstockのライセンス許諾により使用

NFT標的のフィッシング詐欺

大手NFT(非代替性トークン)マーケットプレイスのOpenSeaは20日、同サイトのユーザーを対象としたフィッシング詐欺が発生したと発表した。計32のユーザーアカウントから総額3億円以上(300万ドル)相当のNFTが不正流出した疑いがある。

フィッシング詐欺とは

偽リンクから利用者を騙し、偽のホームページに誘導して、認証情報やクレジットカード番号、口座情報(ユーザID、パスワード等)といった重要な個人情報を詐取するサイバー犯罪。

▶️仮想通貨用語集

事件の経緯

SNSでは20日に、OpenSeaユーザーを対象としたフィッシング詐欺が発生しているとの憶測がSNS上で飛び交った。

OpenSeaは2月上旬、イーサリアム上で取引されていないリスティングに期限を設ける新たなスマートコントラクト導入を発表していたため、このスマートコントラクトの脆弱性を突いた動きとの指摘もあった。

しかし、OpenSeaのDevin Finzer CEOはこの憶測を否定。「(現段階では)フィッシング攻撃が発生したものと考えられる」と声明を発表。攻撃はOpenSeaのサイト内部を利用したものではなく、犯人が送信した不正な外部リンクを利用したものだと説明した。

また、20日時点では不正流出したNFTを売却して犯人が得た利益(被害額)は170万ドル(約2億円)に上っているとFinzer氏は指摘。オンチェーン分析サイトEtherscan上で発見された犯人のものと考えられるアドレスでは、事件前後でイーサリアム(ETH)の保有量が急増していた。

出典:Etherscan

OpenSea側もスマートコントラクトの脆弱性を突いた攻撃ではなく、フィッシング詐欺である説が有力であると説明。正規の公式サイト以外のURLリンクはクリックしないよう、ユーザーに呼びかけた。

なお、引き続き捜査を積極的に続けているとしたが、SNSの投稿以外では事件の経緯を説明する公式な声明を発表していない。

盗難されたNFTの中にはBored Ape Yacht Club(BAYC)やAzuki、Clone Xなどの人気NFTプロジェクトが多数含まれていたことが確認されている。

CTOの解説

また、OpenSeaのNadav Hollander CTOもツイッター上でフィッシング攻撃の技術的側面を分析。犯人は過去にOpenSeaが送付したEメールを模倣して、偽リンクからユーザーの個人情報(コントラクト署名)を引き出したと述べた。

また、NFT流出被害にあった32のユーザーは全て短期間の間に被害が発生したため、システム上の問題ではなく事前に対象を絞って実行された標的型攻撃であると指摘した。

Hollander氏はシードフレーズの共有などに関する啓蒙活動は業界で積極的に普及しているものの、オフチェーンのメッセージへの署名についても注意喚起が課題であると痛感したと説明。また、フィッシング詐欺はOpenSea内部で発生した事件ではないものの、引き続き被害ユーザーと連携して、「さらなる支援を提供する方法を検討していく」と語った。

NFT市場は2022年も盛況を見せており、1月には過去最高の月間取引量を記録したばかり。OpenSeaは長らく最多のNFT取引量を誇る電子市場としての地位を保っているが、1月には新興プラットフォームのLooksRareも台頭していた。

22年1月のNFT取引量は21年8月の最高記録を大きく更新した
参照:The Block

関連:NFT市場の1月出来高は過去最高を更新

注目・速報 相場分析 動画解説 新着一覧
05/30 火曜日
15:15
bitFlyer、トラベルルール導入に伴う対応内容を発表
国内大手の仮想通貨取引所であるbitFlyerは、「トラベルルール」の導入に伴う対応策を公表した。MetaMaskなどの仮想通貨ウォレットは今後も利用が可能だが、国内で送金や預入が可能な暗号資産交換業者としては、Coincheckだけという状況が生じる格好だ。
15:07
群馬県沼田市、歴史文化保全のためNFTアート返礼品の「ふるさと納税」受付開始
群馬県沼田市は、ふるさと納税サイト「ふるさとチョイス」を企画・運営するトラストバンクやCoinBestと提携し、「ガバメントクラウドファンディング」を利用したNFTを返礼品とする寄付金の受付を開始した。
13:50
米債務上限合意で仮想通貨業界に朗報 マイニング増税案は見送り
バイデン米大統領と共和党のマッカーシー下院議長は、連邦政府の債務上限引き上げで最終合意に達し、米国政府によるデフォルトが回避される運びとなった。合意を反映した法案では、マイニング企業に対する新たな課税提案は阻止され、仮想通貨業界にとっては朗報となった。
13:20
BNBチェーンNFT市場Tabiが14億円を調達
BNBチェーンに注目したNFTマーケットプレイスであるTabiは、大手Web3企業Animoca Brandsが主導するエンジェルラウンドで約14億円の資金調達を果たしたと発表した。また、コミュニティ向けの報酬プランを5月29日からスタートさせている。
12:29
ソーシャルとライフスタイルの融合「BOOOST」 旅行先でトークンを貯めて大切な人に会いに行こう
徒歩や車移動といった日常生活とソーシャルアプリを融合させたweb3アプリ「BOOOST」利用のメリットを初心者向けに解説。 旅行先で暗号資産(仮想通貨)トークンを貯めて、友達と交流を図ることができます。
12:28
ビットコインは上昇一服、米債務上限法案の行く末見守る
米債務上限問題を巡り基本合意に達したとの報道を受け買われたビットコインは30日までに上昇を一服した。議会で可決するまで史上初のデフォルトリスクが燻っており、米債務上限法案の行く末を見守るため様子見基調が根強いか。
12:05
Geminiら、米SEC提訴の棄却を求める申し立て
米国の仮想通貨取引所であるGeminiと、融資企業の Global Capitalが米証券取引委員会が起こした訴訟の却下申立書を提出したことが、裁判所の公開文書を通じて明らかになった。訴訟の却下申立書が認められた場合は、訴訟は棄却される。
11:35
Bybit、カザフスタンで仮想通貨事業の原則的な承認を取得
ビットコインなどを扱う仮想通貨取引所Bybitは、カザフスタンで事業について原則的な承認を得たと発表。規制整備の進む同国から旧ソ諸国へサービスを展開していきたいと述べた。
10:50
エヌビディア、AI向けのスパコン発表
エヌビディアは、AIのためのスーパーコンピューターDGX GH200を発表。ゲーム領域などでの活用を想定しており、Google Cloud、メタ、マイクロソフトといった大手企業も利用する予定だという。
10:03
オアシス(OAS)、SBI VCトレードに上場へ
ゲーム専用ブロックチェーンプラットフォーム「Oasys」のネイティブトークン「オアシス(OAS)」の上場が、国内の暗号資産取引所SBI VCトレードにて確定したことが明らかとなった。予定上場日は5月31日、OASトークンの国内での取り扱いは、bitbankに次いで2つ目の取引所となる。
10:00
ロシア、国営仮想通貨取引所の設立計画を取り下げ=報道
ロシアは国営の仮想通貨取引所を設立する計画を取り下げたと伝えられる。その代わりに民間の仮想通貨取引所規制などに関する実験的な法的体制を導入することを検討している。
07:30
デジタル円、日銀がパイロット実験
日銀は、CBDCに関する実証実験の概念実証フェーズ2の結果報告書を公開。概念実証では、分散型台帳技術との連携も想定している。一般的に分散型台帳技術には、ブロックチェーンが含まれる。
05/29 月曜日
14:35
JPモルガン、金融系AI(人工知能)「IndexGPT」の商標登録を申請
米JPモルガンは金融システムに活かすための人工知能「IndexGPT」の商標登録を申請した。株指数の作成や投資コンサルティングなど様々な金融サービスに使うことを念頭に置いている。
13:25
JPモルガンのアナリスト、ビットコインが45000ドルに達する可能性を指摘
JPモルガンのアナリストは顧客向けの相場予想で、暗号資産(仮想通貨)ビットコインが45000ドル(630万円)に到達する可能性を示唆した。
12:31
中国北京市、Web3産業の政策支援強化へ 年20億円以上の投資計画 
中国北京市の科学技術委員会は、Web3イノベーションの開発をテーマとした白書を発表。北京市がWeb3産業育成のため政策支援を行っていくと述べた。朝陽区は毎年20億円以上を投資する計画だ。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア