CoinPostで今最も読まれています

OpenSea、フィッシング詐欺で3億円相当のNFTが不正流出か

画像はShutterstockのライセンス許諾により使用

NFT標的のフィッシング詐欺

大手NFT(非代替性トークン)マーケットプレイスのOpenSeaは20日、同サイトのユーザーを対象としたフィッシング詐欺が発生したと発表した。計32のユーザーアカウントから総額3億円以上(300万ドル)相当のNFTが不正流出した疑いがある。

フィッシング詐欺とは

偽リンクから利用者を騙し、偽のホームページに誘導して、認証情報やクレジットカード番号、口座情報(ユーザID、パスワード等)といった重要な個人情報を詐取するサイバー犯罪。

▶️仮想通貨用語集

事件の経緯

SNSでは20日に、OpenSeaユーザーを対象としたフィッシング詐欺が発生しているとの憶測がSNS上で飛び交った。

OpenSeaは2月上旬、イーサリアム上で取引されていないリスティングに期限を設ける新たなスマートコントラクト導入を発表していたため、このスマートコントラクトの脆弱性を突いた動きとの指摘もあった。

しかし、OpenSeaのDevin Finzer CEOはこの憶測を否定。「(現段階では)フィッシング攻撃が発生したものと考えられる」と声明を発表。攻撃はOpenSeaのサイト内部を利用したものではなく、犯人が送信した不正な外部リンクを利用したものだと説明した。

また、20日時点では不正流出したNFTを売却して犯人が得た利益(被害額)は170万ドル(約2億円)に上っているとFinzer氏は指摘。オンチェーン分析サイトEtherscan上で発見された犯人のものと考えられるアドレスでは、事件前後でイーサリアム(ETH)の保有量が急増していた。

出典:Etherscan

OpenSea側もスマートコントラクトの脆弱性を突いた攻撃ではなく、フィッシング詐欺である説が有力であると説明。正規の公式サイト以外のURLリンクはクリックしないよう、ユーザーに呼びかけた。

なお、引き続き捜査を積極的に続けているとしたが、SNSの投稿以外では事件の経緯を説明する公式な声明を発表していない。

盗難されたNFTの中にはBored Ape Yacht Club(BAYC)やAzuki、Clone Xなどの人気NFTプロジェクトが多数含まれていたことが確認されている。

CTOの解説

また、OpenSeaのNadav Hollander CTOもツイッター上でフィッシング攻撃の技術的側面を分析。犯人は過去にOpenSeaが送付したEメールを模倣して、偽リンクからユーザーの個人情報(コントラクト署名)を引き出したと述べた。

また、NFT流出被害にあった32のユーザーは全て短期間の間に被害が発生したため、システム上の問題ではなく事前に対象を絞って実行された標的型攻撃であると指摘した。

Hollander氏はシードフレーズの共有などに関する啓蒙活動は業界で積極的に普及しているものの、オフチェーンのメッセージへの署名についても注意喚起が課題であると痛感したと説明。また、フィッシング詐欺はOpenSea内部で発生した事件ではないものの、引き続き被害ユーザーと連携して、「さらなる支援を提供する方法を検討していく」と語った。

NFT市場は2022年も盛況を見せており、1月には過去最高の月間取引量を記録したばかり。OpenSeaは長らく最多のNFT取引量を誇る電子市場としての地位を保っているが、1月には新興プラットフォームのLooksRareも台頭していた。

22年1月のNFT取引量は21年8月の最高記録を大きく更新した
参照:The Block

関連:NFT市場の1月出来高は過去最高を更新

CoinPost App DL
注目・速報 相場分析 動画解説 新着一覧
07/18 木曜日
15:15
米金融大手ステートストリート、独自のステーブルコイン発行検討か
米ボストン拠点の金融大手ステートストリートは、ブロックチェーン上の決済方法を模索しており、仮想通貨ステーブルコインの発行を検討していると報じられた。
14:00
ヴィタリック、仮想通貨支持派という理由のみで政治家を選ぶことに反対
仮想通貨イーサリアムの共同創設者ヴィタリック・ブテリン氏は、米国選挙に向け「仮想通貨賛成派」であると主張しているか否かだけで、候補者を選ぶことに対して警告を発した。
12:00
SECが承認、グレースケールのイーサリアムミニ・ETF 手数料低減で資金流出を防ぐ狙い
米SECはグレースケールによるイーサリアムミニETFの19b-4様式を承認。他社のETH現物ETFと同時ローンチする可能性が高まった。
11:30
グレースケール、NEARやRNDRなどに投資する分散型AI関連ファンドを販売開始
米大手仮想通貨投資会社グレースケールは、新たに分散型AI関連のファンド(投資信託)をローンチした。投資割合はNEAR(31.87%)とFIL(30.03%)が最も高い。
10:45
TON、ビットコインのブリッジ機能をローンチへ
TONのブロックチェーンへ仮想通貨ビットコインをブリッジできる新機能が今年にローンチされる予定。プロジェクトが機能の概要を説明している。
10:00
「シリコンバレーがトランプ氏を支持する理由はビットコイン」著名投資家キューバン氏
著名投資家マーク・キューバン氏はシリコンバレーがトランプ氏を支持するようになったのは仮想通貨ビットコインが理由だと意見した。
08:00
カナダ上場企業Cypherpunk、仮想通貨ソラナ保有量を10倍以上増加
カナダの上場企業Cypherpunk Holdings(サイファーパンク)は先月から、仮想通貨ソラナ(SOL)の保有を大幅に増加している。
07:10
「ETFは現物ETFローンチで5000ドル超える可能性」Bitwise予想
仮想通貨イーサリアムの価格は米国の現物ETFローンチで最高値を更新するだろうとBitwise幹部が予想。5,000ドルを超える可能性があるとも述べ、分析を公開している。
06:40
ドイツ当局、約5万ビットコイン売りで計4500億円の利益
Movie2K事件は終結していないが、ドイツ当局は声明で5万ほどの仮想通貨BTCを売却せざるを得なかった理由を説明している。
06:20
コインベースやBybit、ゲーム特化型レイヤー2仮想通貨「Ancient8」を新規上場
米仮想通貨取引所コインベースは18日、ゲーム特化型レイヤー2仮想通貨「Ancient8(A8)」を新たに上場した。発表を受け、A8の価格は+38.8%と高騰している。
05:55
トランプ氏、財務長官に仮想通貨否定派のJPモルガンダイモンCEO検討か
トランプ米前大統領は11月当選後の場合、ビットコイン・仮想通貨否定派と知られる米金融大手JPモルガンのジェイミー・ダイモンCEOを財務長官に起用すると検討しているようだ。
07/17 水曜日
23:17
Suiネットワーク最大のDeFi融資プロトコル「Scallop」、累積収益100万ドル突破
Scallop(スカラップ)は、Sui(スイ)ネットワーク上で最大のDeFi融資プロトコルとして累積収益100万ドルを達成。10万ドル相当の報奨金キャンペーンを実施中。暗号資産(仮想通貨)スイなどを借り入れるユーザー向けのインセンティブを強化している。
15:04
バイナンス、2種類の通貨ペアを取扱い中止へ
バイナンスは2024年7月19日12時に2種類の通貨ペアの取扱いを中止する。詳細な暗号資産(仮想通貨)ペア一覧と、インターネットコンピュータ(ICP)について解説。
14:27
RWA向け「Plume」、テストネットキャンペーンを開始
Plumeが初のモジュール式EVMレイヤー2としてテストネットキャンペーンを開始。不動産や金融商品などの現実世界資産(RWA)をトークン化し、パートナーと共に新たな金融エコシステムを構築する。
12:23
ビットコインの反騰つづく、仮想通貨上場投資商品への資金流入が加速
暗号資産(仮想通貨)市場では、イーサリアムETFの承認期待、ドイツ政府売りの枯渇、大統領選のドナルド・トランプの勝利予想の高まりなどを受け、ビットコイン(BTC)が続伸した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア