Ataque cibernético rouba centenas de NFTs na OpenSea e perdas somam US$ 1,7 milhão
CEO da empresa afirmou que o golpe não teve origem na plataforma de negociação de NFTs ou através de e-mails e banners da OpenSea
A gigante das negociações de NFTs (tokens não fungíveis) OpenSea mal se recuperou dos “ataques de vampiro” que vinha recebendo nas últimas semanas e já se vê diante de um novo problema para enfrentar.
Neste sábado (19), o pânico foi instaurado depois da plataforma sofrer uma invasão que resultou no roubo de centenas de NFTs dos usuários da OpenSea.
A empresa anunciou estar investigando o “ataque de phishing” — um tipo de crime cibernético em que os usuários fornecem dados aos fraudadores através de links e propagandas que parecem reais —, e destacou que a origem do golpe não foi a plataforma de negociação de tokens.
A OpenSea também afirmou que os e-mails enviados aos clientes, as transações feitas na plataforma e os banners contidos no site não foram a porta de entrada para o golpe.
O presidente-executivo da companhia, Devin Finzer, disse no Twitter que o ataque já não parece mais estar ativo.
O ataque milionário à OpenSea
De acordo com o serviço de segurança blockchain PeckShield, 32 pessoas sofreram o golpe e, no total, 254 tokens foram roubados ao longo do ataque, até mesmo NFTs das coleções Decentraland e Bored Ape Yacht Club.
Com a histeria noturna, os internautas começaram a especular sobre o tamanho do golpe — as previsões mais pessimistas chegaram a avaliá-lo em US$ 200 milhões.
Mas, logo em seguida, Finzer afirmou que o roubo somou cerca de US$ 1,7 milhão (ou, considerando a cotação atual do dólar, em torno de R$ 8,65 milhões) em ethereum (ETH) para os bolsos dos ladrões.
Como foi feito o golpe
Os NFTs têm suas propriedades registradas na tecnologia blockchain, que funciona do mesmo modo que as redes que sustentam o bitcoin (BTC) e outras criptomoedas.
Cada NFT é único. Ou seja, quando você adquire um token, a propriedade dele passa a ser sua, tornando-o uma peça de colecionador que não pode ser replicada.
O ataque à OpenSea aparenta ter explorado uma flexibilidade no padrão de código aberto por trás da maioria das negociações inteligentes de NFT, como as realizadas na plataforma.
De acordo com o CEO da empresa, nenhum mecanismo de segurança da OpenSea foi quebrado. Para Devin Finzer, o golpe foi feito em duas partes.
- GUIA PARA BUSCAR DINHEIRO: baixe agora o guia gratuito com 51 investimentos promissores para 2022 e ganhe de brinde acesso vitalício à comunidade de investidores Seu Dinheiro
A princípio, os usuários assinaram um contrato parcial, que tinha uma autorização geral e diversos pontos deixados em branco.
Com a assinatura das vítimas, os invasores conseguiram concluir o contrato por meio de uma chamada para seus próprios contratos, transferindo a propriedade dos NFTs sem pagamento.
Para explicar de forma mais simples, imagine que você tenha um cheque em branco, somente com a sua assinatura. Caso você seja roubado, o ladrão pode preencher o restante dos dados do modo que ele quiser, com a quantia que quiser.
No caso do ataque de phishing, não foi diferente: assim que foi assinado pelas vítimas, os golpistas preencheram as partes que faltavam do contrato e roubaram suas propriedades.
*Com informações de CNBC e The Verge
COMPARTILHAR
Robotáxi: como vai funcionar o serviço que estreia nos EUA em 2026 — e veja como ele já roda na China
Lyft e Waymo lançam robotáxis em Nashville; enquanto isso, a Baidu já roda com o Yichi 06 na China e pressiona a Tesla a tirar o Cybercab do papel
“Migração para a bolsa pode chegar a R$ 1 trilhão com melhora de juros e inflação”, diz CEO da B3
Em participação no AGF Day, Gilson Finkelsztain afirmou que esse volume é possível com a volta de institucionais locais e estrangeiros
Natura (NATU3) anuncia a tão esperada venda da Avon International — e vai receber 1 libra por ela
A empresa fechou na quarta-feira (17) um acordo vinculante para vender a holding dos negócios da Avon International; confira os detalhes do negócio
Por que essa empresa ‘queridinha’ de Luiz Barsi e em recuperação judicial quer engordar o capital em até R$ 1 bilhão
Essa companhia prevê uma capitalização por subscrição privada de ações, ao preço de emissão de R$ 1,37 por ação, e por conversão de dívidas
“Desinteresse dos jovens pela faculdade é papo de redes sociais, não realidade”, diz CEO da Cogna (COGN3), dona da Anhanguera e outras
Em entrevista exclusiva ao Seu Dinheiro, o CEO da Cogna, Roberto Valério, questina a narrativa de que a Geração Z estaria “largando a faculdade” e fala sobre o avanço da inteligência artificial no mercado de trabalho
“Se não fosse pela nova regulação do EaD, a ação da Cogna (COGN3) teria subido mais”, diz CEO da empresa — que triplicou na bolsa em 2025
Em entrevista ao Seu Dinheiro, Roberto Valério falou sobre o impacto do novo marco regulatório para o ensino à distância (EaD), as avenidas de crescimento e preocupações do mercado sobre a recente aquisição da Faculdade de Medicina de Dourados
Azul (AZUL4) apresenta plano de reestruturação à Justiça dos EUA, e audiência de confirmação ganha data; veja os objetivos da aérea
Empresa brasileira pretende eliminar US$ 2 bilhões em dívidas em tempo recorde
Raízen (RAIZ4) e Cosan (CSAN3) avançam 3% com rumores de venda de ativos na Argentina
A venda faz parte da estratégia de reduzir a dívida da holding; no entanto, há o temor de que a instabilidade argentina possa adiar ou desvalorizar a negociação
JHSF (JHSF3) dispara mais de 10% na B3 após anunciar veículo de investimento bilionário; entenda o que pode mudar para as ações
A iniciativa prevê a venda de ativos já entregues ou em desenvolvimento em seus principais empreendimentos nos complexos Cidade Jardim e Boa Vista
Vale (VALE3) avança no controle de risco, e S&P eleva rating de crédito da mineradora
A agência indica que a companhia melhorou consideravelmente sua supervisão e seus controles nos últimos anos
Carros voadores colidem durante ensaio para show aéreo; veja o vídeo
Acidente durante preparação para o Changchun Air Show reacende debate sobre segurança dos carros voadores; ao menos uma pessoa ficou ferida
Cogna (COGN3) inicia processo de saída da Vasta da Nasdaq — e BTG enxerga pontos positivos na jogada
Caso a oferta seja bem-sucedida, a Vasta deixará de ser registrada na SEC e passará por deslistagem na Nasdaq
Nova bolsa de derivativos A5X capta R$ 200 milhões em terceira rodada de investimentos. O que isso significa para a B3 (B3SA3)?
Valor arrecadado pela plataforma será usado para financiar operações e ficar em dia com exigência do BC
Itaú BBA inicia cobertura das construtoras brasileiras de baixa renda e já tem sua favorita
Para o banco, as construtoras estão em seus melhores dias devido à acessibilidade no nível mais alto já registrado
99 Food acelera investimentos no Brasil e intensifica batalha com iFood pelo delivery de comida brasileiro
A companhia agora prevê investir R$ 2 bilhões no primeiro ano de operação. O que está por trás da estratégia?
Prio (PRIO3) recebe aval final do Ibama e obtém licença para instalação dos poços de Wahoo, no Espírito Santo
Com a autorização, a petroleira iniciará a interligação submarina (tieback) de até onze poços à unidade flutuante de Frade
BTG eleva preço-alvo da Vale (VALE3) e prevê dividendos extraordinários, mas não muda recomendação; é hora de comprar?
Estratégia comercial e redução de investimentos contribuem para elevação do preço-alvo do ADR para US$ 11, enquanto valuation e fluxo de caixa fazem o banco “pensar duas vezes”
Itaú BBA sobre Eletrobras (ELET3): “empresa pode se tornar uma das melhores pagadoras de dividendos do setor elétrico”
Se o cenário de preços de energia traçado pelos analistas do banco se confirmar, as ações da companhia elétrica passarão por uma reprecificação, combinando fundamentos sólidos com dividend yields atrativos
O plano do Google Cloud para transformar o Brasil em hub para treinamento de modelos de IA
Com energia limpa, infraestrutura moderna e TPUs de última geração, o Brasil pode se tornar um centro estratégico para treinamento e operação de inteligência artificial
Banco Master: quais as opções disponíveis após o BC barrar a venda para o BRB?
Segundo especialistas ouvidos pela reportagem, há quatro cenários possíveis para o Master
