CoinPostで今最も読まれています

OpenSea、フィッシング詐欺で3億円相当のNFTが不正流出か

画像はShutterstockのライセンス許諾により使用

NFT標的のフィッシング詐欺

大手NFT(非代替性トークン)マーケットプレイスのOpenSeaは20日、同サイトのユーザーを対象としたフィッシング詐欺が発生したと発表した。計32のユーザーアカウントから総額3億円以上(300万ドル)相当のNFTが不正流出した疑いがある。

フィッシング詐欺とは

偽リンクから利用者を騙し、偽のホームページに誘導して、認証情報やクレジットカード番号、口座情報(ユーザID、パスワード等)といった重要な個人情報を詐取するサイバー犯罪。

▶️仮想通貨用語集

事件の経緯

SNSでは20日に、OpenSeaユーザーを対象としたフィッシング詐欺が発生しているとの憶測がSNS上で飛び交った。

OpenSeaは2月上旬、イーサリアム上で取引されていないリスティングに期限を設ける新たなスマートコントラクト導入を発表していたため、このスマートコントラクトの脆弱性を突いた動きとの指摘もあった。

しかし、OpenSeaのDevin Finzer CEOはこの憶測を否定。「(現段階では)フィッシング攻撃が発生したものと考えられる」と声明を発表。攻撃はOpenSeaのサイト内部を利用したものではなく、犯人が送信した不正な外部リンクを利用したものだと説明した。

また、20日時点では不正流出したNFTを売却して犯人が得た利益(被害額)は170万ドル(約2億円)に上っているとFinzer氏は指摘。オンチェーン分析サイトEtherscan上で発見された犯人のものと考えられるアドレスでは、事件前後でイーサリアム(ETH)の保有量が急増していた。

出典:Etherscan

OpenSea側もスマートコントラクトの脆弱性を突いた攻撃ではなく、フィッシング詐欺である説が有力であると説明。正規の公式サイト以外のURLリンクはクリックしないよう、ユーザーに呼びかけた。

なお、引き続き捜査を積極的に続けているとしたが、SNSの投稿以外では事件の経緯を説明する公式な声明を発表していない。

盗難されたNFTの中にはBored Ape Yacht Club(BAYC)やAzuki、Clone Xなどの人気NFTプロジェクトが多数含まれていたことが確認されている。

CTOの解説

また、OpenSeaのNadav Hollander CTOもツイッター上でフィッシング攻撃の技術的側面を分析。犯人は過去にOpenSeaが送付したEメールを模倣して、偽リンクからユーザーの個人情報(コントラクト署名)を引き出したと述べた。

また、NFT流出被害にあった32のユーザーは全て短期間の間に被害が発生したため、システム上の問題ではなく事前に対象を絞って実行された標的型攻撃であると指摘した。

Hollander氏はシードフレーズの共有などに関する啓蒙活動は業界で積極的に普及しているものの、オフチェーンのメッセージへの署名についても注意喚起が課題であると痛感したと説明。また、フィッシング詐欺はOpenSea内部で発生した事件ではないものの、引き続き被害ユーザーと連携して、「さらなる支援を提供する方法を検討していく」と語った。

NFT市場は2022年も盛況を見せており、1月には過去最高の月間取引量を記録したばかり。OpenSeaは長らく最多のNFT取引量を誇る電子市場としての地位を保っているが、1月には新興プラットフォームのLooksRareも台頭していた。

22年1月のNFT取引量は21年8月の最高記録を大きく更新した
参照:The Block

関連:NFT市場の1月出来高は過去最高を更新

コメントしてBTCを貰おう
注目・速報 相場分析 動画解説 新着一覧
12/03 土曜日
15:00
アリババクラウド、アバランチのインフラ提供をサポート
Alibaba Cloudは、バリデーターの設置用途を含む、各種インフラストラクチャーの提供でアバランチブロックチェーンをサポートすることを発表した。
14:00
スリーアローズキャピタル清算人、資産掌握状況を報告
スリーアローズキャピタルの清算人企業は、清算プロセスの進捗状況を報告。現金、仮想通貨、NFT、証券などの資産を掌握したと発表した。
12:30
日本 仮想通貨マネロン関連のFATF勧告対応法案が成立
マネーロンダリング対策を目的として、犯罪収益移転防止法などに関連する6つの法律の改正案が参院本会議で可決、成立した。
11:30
FTX US前CEO、新たな仮想通貨事業で資金調達か
FTX USのブレット・ハリソン前CEOは新たな仮想通貨トレーディング関連のソフトウェア企業のために資金調達を始めたようだ。
11:00
米司法省、FTXを調査する独立審査官の任命を要請
米国司法省の連邦管財官事務所は、仮想通貨取引所FTXの破綻に関して審査官を任命することを申し立てた。独立した立場から、FTXの不正行為疑惑などを調査する必要があるとしている。
10:00
Ankrプロトコルへの攻撃、20億円の二次被害
仮想通貨BNBを担保に発行する「ラップドBNB(aBNBc)」が、不正に発行されたAnkrプロトコルへのハッキング事件で、20億円規模の二次被害が明らかになった。
08:10
米コインベース、3銘柄を上場候補に
米国の大手仮想通貨取引所コインベースは3日、上場候補のロードマップに3銘柄を追加した。
07:30
バイナンスラボ、Ambit Financeに6億円出資
バイナンスラボは、Ambit Financeに最大6億円の戦略的投資を行ったことを発表。BNBチェーン上のDeFi領域を発展させ、BUSDなどの仮想通貨の実用性向上を目指す。
07:12
3日朝|ArbitrumのDeFi銘柄が続伸
今日のニューヨークダウ平均横ばいで仮想通貨・ブロックチェーン関連株は全面高。昨夜発表の11月の米雇用統計結果などの指標はFRBの利上げの効果を示さなかった。
12/02 金曜日
15:56
三菱UFJ信託銀行ら、ステーブルコインの実証検証へ
三菱UFJ信託銀行株式会社は、同社が主催する「デジタルアセット共創コンソーシアム(DCC)」に、「パーミッションレス型ステーブルコイン・ワーキンググループ」を設置したことを発表した。
15:07
チェーンリンク(LINK)、ステーキング実装へ
分散型オラクルネットワークのチェーンリンクについて、待望のステーキング機能が12月6日に実装されることが明らかになった。仮想通貨LINKの価格は過去2週間で22%上昇している。
14:00
FTX破綻問題巡る公聴会 米CFTC委員長が証言
FTXの破綻に関する公聴会が米上院農業委員会で開催され、商品先物取引委員会のロスティン・ベーナム委員長が証言を行った。ベーナム氏は包括的な規制権限をCFTCに付与するよう議会に求めた。
12:54
BNB代替資産が無限発行か、Ankrプロトコルへの侵害で
仮想通貨BNBを担保に発行する「ラップドBNB」が、ほとんど無限に発行されて、売却される事態が起きた。AnkrProtocolがプロトコル侵害のターゲットとされた模様。
12:45
ビットバンク、国内初のAXS取り扱いへ
国内仮想通貨取引所ビットバンクはNFTゲーム銘柄「アクシーインフィニティ」(AXS)の取り扱い開始を発表。国内では初の上場事例となる。
12:14
BTC17000ドル前後推移、バイナンスIEO上場のHOOKに関心集まる
暗号資産(仮想通貨)相場はやや反落。バイナンスローンチパッドで上場したHooked Protocol(HOOK)が、プレセール価格から20倍以上高騰して

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
2022/10/14 ~ 2022/12/31
東京 東京都渋谷区宇田川町
2022/12/06 13:30 ~ 15:00
その他 京都市下京区中堂寺南町/オンライン
重要指標
一覧
新着指標
一覧