NFTマーケットプレイスOpenSea、3億円相当のフィッシング詐欺被害

大手NFTマーケットプレイスOpenSeaは2月20日、OpenSeaユーザーを対象としたフィッシング詐欺が生じたことを明らかにした。今回のフィッシング詐欺により、32個のユーザーアカウントから合計3億円相当のNFTが流出したとされている。

フィッシング詐欺とは、送信者を詐称した電子メールを送りつけたり、偽の電子メールから偽のホームページに接続させたりするなどの方法で、重要な個人情報を盗み出す行為である。

これまでに、Bored Ape Yacht Club NFT、Cool Cats、Doodles、Azuki NFTなどの高価格帯で取引されているNFTコレクションを保有していたユーザーが被害を受けている。

被害の原因として、一部のユーザーは、OpenSeaが2月上旬に公表したイーサリアム上で取引されていないNFTに掲載期限を設ける新たなスマートコントラクトの脆弱性を挙げていた。しかし、OpenSeaのCEO Devin Finzer氏はこの憶測を否定している。

今回の件に関してFinzer氏は、「我々は、これがフィッシング攻撃であったと確信している。しかし、フィッシング攻撃がどこで発生したかはわからない。」とコメントした。

フィッシング攻撃は、ドメインやメール等のOpenSeaサイト内部を利用したものではなく、犯人が送信した不正な外部リンクを利用したものであるとして、OpenSeaは引き続き調査を進めている。

また、OpenSeaのCTO Nadav Hollander氏も、フィッシング攻撃に関する技術的分析を自身のTwitterで公表している。Hollander氏によると、今回の犯人は過去にOpenSeaが送付したEメールを模倣して偽リンクを送付することで、ユーザーの個人情報を引き出したとされている。

さらにHollander氏は、シードフレーズの共有やトランザクションの確認などの注意喚起は業界内で浸透しつつあるが、今後はメール等のオフチェーンのメッセージに関しても同様の考慮が必要であると訴えている。

【参照記事】Announcing a contract upgrade

宮﨑龍三

慶應義塾大学総合政策学部3年。大学では国際政治・経済を専攻中。株式会社techtecでライターインターンとして働く他、仮想通貨ウォレットを内蔵したメッセンジャーツールアプリ「Links」を運営する株式会社Linksにもインターンとして参画している。仮想通貨を含めたブロックチェーン技術以外にも、機械学習、経済学など多種多様な分野への関心が強い。Twitter：@ryuzo10121

おすすめの仮想通貨取引所は？

利用者からの評判が高い仮想通貨取引所や大手のサービスを厳選ピックアップしご紹介しています。

コインチェック

多銘柄の仮想通貨を取り扱うマネックスグループ運営の仮想通貨取引所

詳細を見る[PR]

GMOコイン

全9種類のテクニカル指標、6つの注文方法が利用できるアプリを提供する仮想通貨取引所！

詳細を見る[PR]

DMM Bitcoin

取り扱い銘柄数に強み！多数のアルトコインでレバレッジ取引可能な暗号資産取引所

詳細を見る[PR]

※本記事は投資家への情報提供を目的としており、特定商品への投資を勧誘するものではございません。「HEDGE GUIDE」における仮想通貨（当サイトで使用する「仮想通貨」とは「暗号資産」を指します）に関する情報は本サイトの見解によるもので、情報の真偽、仮想通貨の正確性・信憑性などについては一切保証されておりません。投資に関する決定は、利用者ご自身のご判断において行われますようお願い致します。また、当サイト内の各記事は執筆当時の各取引所の商品情報となりますので、最新の商品情報については各取引所のホームページをご確認ください。

仮想通貨取引を始めるなら

宮﨑龍三

最新記事 by 宮﨑龍三 (全て見る)