Akun OpenSea Diretas, NFT Senilai 1,7 Juta Dollar AS Hilang Tanpa Jejak

KOMPAS.com - OpenSea, pasar NFT (non-fungible token) terbesar di dunia, telah terkena serangan phishing.

Hal ini menyebabkan NFT senilai 1,7 dollar AS dicuri dari akun para pengguna.

Dilansir India Today, perusahaan disebut telah menyelidiki serangan itu.

Baca juga: Bug dalam OpenSea Memungkinkan Peretas Beli NFT dengan Harga Murah

Sesuai pembaruan terbarunya, OpenSea mengklaim tindakan itu sebagai serangan phishing yang berasal dari luar situs web OpenSea.

Serangan itu menargetkan serangkaian NFT di OpenSea pada Minggu (20/2/2022), termasuk beberapa dari koleksi terkenal seperti Bored Ape Yacht Club, Mutant Ape Yacht Club, dan lainnya.

NFT yang ditargetkan adalah yang akan segera dihapus dari platform setelah migrasi ke kontrak pintar baru dari blockchain Ethereum sebelumnya.

Platform telah mengumumkan batas waktu satu minggu untuk migrasi ini.

Baca juga: Dulu Cuma Punya Uang Rp 140.000, Fotografer Ini Sekarang Jadi Miliarder berkat Jualan NFT

Urgensi untuk transisi menciptakan jendela peluang bagi peretas untuk meluncurkan serangan phishing terhadap pemegang NFT.

Mereka mengirimkan email palsu ke pemegang OpenSea NFT, dengan dalih bahwa email dan halaman web palsu di dalamnya adalah pintu gerbang bagi pengguna untuk mendaftarkan NFT mereka di kontrak pintar baru.

Saat pengguna mengizinkan transisi melalui email penipuan, NFT mereka ditransfer ke penyerang.

Sebuah laporan dari Vice menunjuk pada catatan blockchain untuk menunjukkan bahwa penyerang dapat mentransfer banyak NFT dengan cara ini ke alamat mereka sendiri.

Setelah menjual beberapa NFT, dompet penyerang berisi lebih dari 600 Ethereum senilai sekitar 1,7 juta dollar AS NFT curian.

Baca juga: Gambar Tempat Sampah Laku Rp 3,6 Miliar sebagai NFT

Co-Founder dan CEO OpenSea, Devin Finzer pertama kali mengakui serangan itu melalui tweet.

Dia menyebutkan bahwa serangan berhubungan dengan semua pengguna yang terkena dampak.

Pada saat itu, total 32 pengguna dikatakan menjadi korban serangan phishing. Pembaruan terbaru perusahaan mengurangi jumlah ini menjadi 17 pengguna.