Cybercrime21.02.2022

​NFT-veilingsite OpenSea is gehackt: schade lijkt beperkt


Hoewel er vaak wordt gezegd dat de blockchain een veilige optie is om belangrijke documenten op te slaan, blijkt het niet waterdicht. De marktplaats voor NFT’s OpenSea is namelijk gehackt. Het zou gaan om een phishingaanval waarbij gelukkig maar 17 mensen zijn getroffen. Toch is er meer dan 1 miljoen euro buitgemaakt.

OpenSea-aanval

Hackers hebben NFT’s gestolen en wisselen ze om. Als iemand namelijk een NFT koopt, dan wordt deze opgeslagen in een blockchain (een ketting van computers over de hele wereld). Het eigenaarschap over het stukje kunst is dus vastgelegd. Die NFT’s werken op de blockchain, en datzelfde geldt voor cryptovaluta. OpenSea gelooft in open protocollen zoals Ethereum en om nieuwe economieën mogelijk te maken. Op zich zijn die normaliter heel veilig, maar dat betekent niet dat ze waterdicht zijn.

OpenSea merkte dat van een paar gebruikers de NFT’s gratis van eigenaar waren gewisseld. Dat is vreemd en ongebruikelijk. Het zou gaan om onder andere Bored Ape Yacht Club en Decentraland, de bekendste NFT’s van dit moment. De aanvallers zouden het zogeheten Wyvern-protocol hebben gebruikt, want hierin zou een zwak zitten. Aangezien veel NFT-smart contracts (eigenaarslicentie) gebruikmaken van deze technologie, konden de hackers hierdoor zorgen dat de digitale kunststukken van eigenaar konden veranderen.

NFT’s

Het balletje zou zijn gaan rollen nadat iemand op een phishingmail heeft geklikt. Dit is een e-mail die dan van OpenSea lijkt te komen, maar je eigenlijk naar een nepsite doorsluist. Hierbij worden dan de inloggegevens van mensen met NFT’s buitgemaakt en uiteindelijk dus ook hun NFT’s. Er zouden er bij deze aanval honderden zijn gestolen. OpenSea raadt dan ook aan om een nieuw slim contract op te slaan: een soort eigenaarslicentie die ook binnen de blockchain bestaat.

In eerste instantie tekenden de slachtoffers een contract met een authorisatie, maar ook veel niet-ingevulde vakken. Omdat de handtekening er was, konden hackers het contract zo aanpassen dat het eigenaarsschap van de NFT’s veranderde, zonder dat er een betaling nodig was. Het werkte dus eigenlijk hetzelfde als een cheque uitschrijven en wel ondertekenen, maar niet aangeven voor hoeveel geld de cheque staat. Eigenlij is het dus niet zo dat de blockchain niet werkt of onveilig is: het is gewoon good old phishing en een fout van een mens waardoor het allemaal mis kon gaan, al lag daar dus wel een exploit aan ten grondslag dat het überhaupt mogelijk was om dat zo te doen.

Zwakte

De aanval zou zaterdag hebben plaatsgevonden en in een paar uur tijd werden er dus honderden NFT’s gestolen. Inmiddels lijkt het niet meer te rommelen, zo schrijft OpenSea. Er wordt wel nog onderzoek gedaan en we verwachten een flinke campagne van OpenSea om dit soort dingen te voorkomen. Het is hierbij ook de vraag bij wie de ‘schuld’ ligt: het zwak van Wyvern, of het zwak van de persoon die zijn handtekening zette? En wat is de rol hierin van OpenSea? Kortom, de grootste marktplaats voor NFT’s zal zijn best moeten doen om dat de komende dagen helder te krijgen.

Bitcoin en NFT’s: Twitter omarmt de blockchain​Veel gamers zitten helemaal niet te wachten op NFT’s​YouTube verandert zijn uiterlijk én gaat NFT’s ondersteunen​Wat is de Bored Ape Yachtclub NFT en waarom is het zo populair?
Laura Jenny
Laura Jenny

Is ze niet aan het tikken, dan reist ze rond in de wondere wereld van entertainment of op een toffe plek in de echte wereld. Mario is de man van haar leven, Belle is haar beste vriendin en haar laptop is nooit ver weg.

Deel dit artikel
...

Verder lezen over Blockchain

Jongeren en hun spaargeld in crypto’s 

De interesse in cryptocurrencies groeit de laatste jaren gestaag, vooral onder jongeren. Een recent onderzoek van DirectResearch, uitgevoerd in opdracht van de Belastingdienst en gebaseerd op bevindingen onder 822 jongeren tussen de 15 en 25 jaar, onthult dat bijna één op de vijf jongeren actief investeert in crypto.

Online26.09.2024

Jongeren en hun spaargeld in crypto’s 
Hoe is het nu met NFT-initiatief Bored Ape?

2021 en 2022 waren de NFT-jaren. Of het coronavirus een grote rol heeft gespeeld bij het populair worden van deze virtuele bezittingen is onbekend, maar de laatste tijd is het wat stil rondom NFT’s (behalve in de Netfl...

Online17.01.2024

Hoe is het nu met NFT-initiatief Bored Ape?
​Kunnen we in 2024 een bull run verwachten in de crypto-industrie?

Bitcoin beleefde een recente stijging na het nieuws over een mogelijke goedkeuring van de ETF spot Bitcoin, wat meer vertrouwen in de markt bracht en suggereerde dat de volgende bull run nabij is. Naar mijn mening zijn e...

Online23.11.2023

​Kunnen we in 2024 een bull run verwachten in de crypto-industrie?
​Zal crypto de gaming sector revolutioneren?

De introductie van crypto in de gaming sector zorgt voor een echt debat binnen de community. Sommigen zijn er helemaal tegen en zien crypto als een verhoogd risico op oplichting of hacks, terwijl anderen er juist dol op...

Gaming11.10.2023

​Zal crypto de gaming sector revolutioneren?
​Zijn we dicht bij massale invoering van Bitcoin?

Historisch gezien is Bitcoin altijd apart geweest van de andere cryptovaluta. Daarom worden andere coins dan Bitcoin "altcoins" genoemd (als in "alternatieve coins"). Hoewel de intrinsieke waarde niet meer aan te tonen i...

Technology02.08.2023

​Zijn we dicht bij massale invoering van Bitcoin?
​Meme gekte vertroebelt positieve impact community trading op crypto-adoptie

Meer dan 70 procent van de crypto investeerders gebruikt sociale media als belangrijkste informatiebron voor crypto-gerelateerde informatie. In de zoektocht naar de juiste informatie spelen ook influencers een grote rol....

Online23.06.2023

​Meme gekte vertroebelt positieve impact community trading op crypto-adoptie
​NFT’s op Bitcoin: Hoe een code update dit (terug) mogelijk maakte

Bitcoin (BTC) voegde onlangs het zogenaamde Taproot protocol toe. Dit is de grootste verandering in cryptocurrency in de afgelopen vier jaar en maakt het mogelijk de blockchain zelf als opslag te gebruiken, door unieke d...

Online08.05.2023

​NFT’s op Bitcoin: Hoe een code update dit (terug) mogelijk maakte
Metaverse Fashion Week: teleurstelling voor het hele metaverse

Metaverse Fashion Week. Vorig jaar was het een veelbesproken evenement. We hadden er zin in: veel mensen namen een kijkje in het metaverse Decentraland, om te kijken welke topmerken er zoal met nieuwe dingen kwamen. Het...

Metaverse14.04.2023

Metaverse Fashion Week: teleurstelling voor het hele metaverse

Verder lezen over Cybercrime

25% van de Nederlandse bedrijven is niet goed voorbereid op cyberdreiging

Helemaal in de gezondheidszorg blijken grote zorgen te zijn: daar zou 40 procent onvoldoende zijn voorbereid.

Cybercrime29.10.2024

25% van de Nederlandse bedrijven is niet goed voorbereid op cyberdreiging
Unlock Digitale Weerbaarheid: leer online gevaren te herkennen

Jim Stolze is een campagne gestart om de digitale weerbaarheid van Nederlanders te vergroten. Samen met KPN, ING en Microsoft is het platform 'Unlock Digitale Weerbaarheid' opgezet, met gratis lessen die online en bij jou in de buurt gevolgd kunnen worden.

Cybercrime08.10.2024

Unlock Digitale Weerbaarheid: leer online gevaren te herkennen
Nee, LEGO raadt je niet aan de LEGO Coin te kopen

In ieder geval doet LEGO geen uitspraken over hoe dit is gebeurd. Het zegt alleen: “Op 5 oktober 2024 verscheen er kort een ongeautoriseerde banner op LEGO.com.'

Cybercrime07.10.2024

Nee, LEGO raadt je niet aan de LEGO Coin te kopen
Waarom bugs vinden in Chrome ineens een stuk interessanter is

De Chrome-browser bestaat al 16 jaar en in die tijd is er veel veranderd, zonder dat het te ingewikkeld is geworden. Aan de voorkant dan.

Cybercrime29.08.2024

Waarom bugs vinden in Chrome ineens een stuk interessanter is
Pas op voor deze oplichting op Booking.com

Booking.com zelf communiceert er niet over op zijn site en dat is spijtig: er is namelijk sprake van phishing die vanuit zijn eigen platform plaatsvindt.

Cybercrime09.08.2024

Pas op voor deze oplichting op Booking.com
E-mailadressen van 15 miljoen Trello-leden op straat door hack

Atlassian is in verlegenheid gebracht. Het moederbedrijf van Trello ziet 15 miljoen emailadressen lekken.

Cybercrime29.07.2024

E-mailadressen van 15 miljoen Trello-leden op straat door hack
Microsoft komt met een tool om computers te redden na IT-storing

Microsoft heeft voor IT-admins een tool beschikbaar gemaakt om sneller weer up and running te zijn na de grote storing afgelopen vrijdag.

Cybercrime22.07.2024

Microsoft komt met een tool om computers te redden na IT-storing
Let op: er is een grote, wereldwijde computerstoring gaande

Er is over de hele wereld een grote computerstoring gaande. Het zou mogelijk liggen aan het bedrijf CrowdStrike.

Cybercrime19.07.2024

Let op: er is een grote, wereldwijde computerstoring gaande

Verder lezen over Hacken

25% van de Nederlandse bedrijven is niet goed voorbereid op cyberdreiging

Helemaal in de gezondheidszorg blijken grote zorgen te zijn: daar zou 40 procent onvoldoende zijn voorbereid.

Cybercrime29.10.2024

25% van de Nederlandse bedrijven is niet goed voorbereid op cyberdreiging
Pas op: er is een groot beveiligingslek in WordPress-plugin Jetpack

Het zit al sinds 2016 in Jetpack en het zorgt dat gebruikers die ingelogd zijn kunnen lezen wat er in ingediende formulieren staat.

Cybercrime15.10.2024

Pas op: er is een groot beveiligingslek in WordPress-plugin Jetpack
Nee, LEGO raadt je niet aan de LEGO Coin te kopen

In ieder geval doet LEGO geen uitspraken over hoe dit is gebeurd. Het zegt alleen: “Op 5 oktober 2024 verscheen er kort een ongeautoriseerde banner op LEGO.com.'

Cybercrime07.10.2024

Nee, LEGO raadt je niet aan de LEGO Coin te kopen
Ben jij online op te lichten? Doe de gratis cursus Digitale Weerbaarheid

De gratis cursus is bedoeld om je bewuster te maken van wat er allemaal alarmbellen moet doen rinkelen in de toekomst.

Cybercrime02.10.2024

Ben jij online op te lichten? Doe de gratis cursus Digitale Weerbaarheid
Grote storing legt DigiD en Eindhoven Airport plat

Een grote storing treft momenteel allerlei overheidssystemen, waardoor Eindhoven airport platligt, DigiD niet werkt en meer. Er zou geen cybercrime bij komen kijken.

Cybercrime28.08.2024

Grote storing legt DigiD en Eindhoven Airport plat
Google Play bevat al jarenlang malware genaamd Mandrake

Wist je dat er al jaren malware in de Play Store van Google staat? Het is zelfs 'bekende' malware, genaamd Mandrake.

Cybercrime31.07.2024

Google Play bevat al jarenlang malware genaamd Mandrake
Phishingslachtoffers Bunq krijgen nu wel hun geld terug

Het blijft een dilemma: als je slachtoffer wordt van phishing, dan heb je zelf je geld weggegeven: of is dat niet zo eenvoudig te stellen?

Cybercrime21.06.2024

Phishingslachtoffers Bunq krijgen nu wel hun geld terug
Zo voorkom je dat je te maken krijgt met vakantiefraude

De kans is groot dat je op het punt staat om een reis te boeken. Een goed idee, maar pas wel op voor vakantiefraude. Dit is wat dat inhoudt.

Cybercrime05.06.2024

Zo voorkom je dat je te maken krijgt met vakantiefraude

Verder lezen over Hackers

Het allerbelangrijkste gereedschap van cybercriminelen is JOUW browser!

Het allerbelangrijkste gereedschap van cybercriminelen draait al gewoon op jouw desktop, laptop of notebook. Ik heb het natuurlijk over de browser software die jij gebruikt, zoals Microsoft Edge, Google Chrome, Mozilla Firefox, etc. In de meeste gevallen zijn het namelijk browsers die cybercriminelen toegang verschaffen tot persoonlijke data of bankrekeningen.

Cybercrime11.10.2024

Het allerbelangrijkste gereedschap van cybercriminelen is JOUW browser!

Gebruik daarom liever apps op tablets of smartphones voor de allergevoeligste gegevens
Unlock Digitale Weerbaarheid: leer online gevaren te herkennen

Jim Stolze is een campagne gestart om de digitale weerbaarheid van Nederlanders te vergroten. Samen met KPN, ING en Microsoft is het platform 'Unlock Digitale Weerbaarheid' opgezet, met gratis lessen die online en bij jou in de buurt gevolgd kunnen worden.

Cybercrime08.10.2024

Unlock Digitale Weerbaarheid: leer online gevaren te herkennen
De Gesprek Check is een extra controle-hulpmiddel van ABN AMRO

ABN AMRO introduceert een extra online hulpmiddel waarmee klanten kunnen controleren of ze echt een medewerker van de bank aan de lijn hebben. Het is een nieuwe functionaliteit die wordt toegevoegd aan de reeds bestaande hulpmiddelen, waarmee persoonlijke voorkeuren rondom bankieren en veiligheid zijn in te stellen.

Cybercrime30.09.2024

De Gesprek Check is een extra controle-hulpmiddel van ABN AMRO

heb je echt de bank aan de telefoon?
TeamViewer heeft een groot cybersecurity-probleem

Als je een kantoorbaan hebt, dan is de kans groot dat je TeamViewer wel kent. Het is een manier waarmee een IT-helpdesk je computer kan ‘overnemen’. Echter blijkt dat TeamViewer zelf is overgenomen, en niet op een positieve manier.

Cybercrime29.08.2024

TeamViewer heeft een groot cybersecurity-probleem
Financiële fraude met phishingmethode specifiek gericht op Android & iOS

Er is weer een ongewoon type phishing-campagne ontdekt volledig gericht op mobiele gebruikers, Eset Research analyseerde een ‘in the wild’ waargenomen geval gericht op klanten van een belangrijke Tsjechische bank. Deze techniek is opmerkelijk omdat het een phishingapp installeert vanaf een website van derden zonder dat de gebruiker de installatie van apps van derden hoeft toe te staan. Op Android kan dit resulteren in een stille installatie van een bijzonder soort APK, die zelfs vanuit de Google Play Store lijkt geïnstalleerd te zijn. De bedreiging was ook gericht op iPhone (iOS)-gebruikers.

Cybercrime26.08.2024

Financiële fraude met phishingmethode specifiek gericht op Android & iOS
Wielrenner, je racefiets kan gehackt worden

Het zijn geen e-bikes, maar toch kunnen racefietsen gehackt worden. Dit is hoe een hacker dat kan doen en waar het door komt.

Cybercrime16.08.2024

Wielrenner, je racefiets kan gehackt worden
Veel openbare WiFi netwerken in Parijs zijn onveilig

Experts van Kaspersky hebben bijna 25.000 gratis WiFi-spots in Parijs geanalyseerd voor de Olympische Zomerspelen en Paralympische Spelen. Uit hun analyse blijkt dat bijna 25 procent van deze netwerken zwakke of geen encryptie heeft, waardoor gebruikers kwetsbaar zijn voor diefstal van persoonlijke- en bankgegevens. Slechts zes procent van de netwerken maakt gebruik van het nieuwste beveiligingsprotocol WPA3.

Cybercrime29.07.2024

Veel openbare WiFi netwerken in Parijs zijn onveilig
Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox

Infoblox heeft een belangrijke doorbraak geboekt in onderzoek naar cybercriminaliteit met de onthulling van een groep cybercriminelen, die de naam "Vigorish Viper" heeft gekregen. Dit is een Chinees georganiseerd misdaadsyndicaat dat gebruikmaakt van geavanceerde technologie om te profiteren van de wereldwijde illegale sportgokindustrie ter waarde van $1.700 miljard. Het syndicaat heeft ook banden met witwaspraktijken en mensenhandel operaties in heel Azië. Deze ontdekking van Infoblox betekent een belangrijke mijlpaal in de voortdurende strijd tegen wereldwijde cybercriminaliteit door middel van DNS-intelligentie.

Cybercrime25.07.2024

Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox

banden met Europese voetbalsponsors, mensenhandel en illegale gokindustrie