Hlásená zraniteľnosť na NFT Marketplace OpenSea znamená, že používateľ mohol dosiahnuť zisky v stovkách Etherov. Tu je to, čo potrebujete vedieť.
Neopiči toto
PeckShield Alert zdieľal podrobnosti o a „záležitosť front-end“ na OpenSea, ktorý údajne umožnil vykorisťovateľovi zarobiť najmenej 332 éterov.
Zdá sa, že @opensea má problém s front-endom a zneužívateľ získal približne 332 éterovhttps://t.co/35kCB1n7nv
—PeckShieldAlert (@PeckShieldAlert) Januára 24, 2022
Ešte zaujímavejšie je, že Etherscan označil adresu používateľov za neprirodzenú aktivitu.
Zdroj: EtherScan
Zatiaľ čo presné technické detaily využívania nie sú jasné, niektorí používatelia sa domnievajú, že by to mohlo súvisieť s vyradenými NFT, ktoré sa presúvajú z OpenSea do Rarible, možno preto, aby sa vyhli poplatkom za plyn. V dôsledku rozdielov v spôsobe, akým sa na týchto dvoch rozhraniach narába s cenami, vykorisťovateľ údajne kúpil vyradené – ale nie úplne zrušené – NFT za nízke ceny, než ich predal s obrovským ziskom.
Jeden používateľ bol šokovaný, keď sa ich NFT predávalo za cenu hlboko pod trhovou hodnotou.
CHLAPCI PREČO SA MOJA OPICA PREDALA LEN ZA 77??????
— TBALLER.eth (@T_BALLER6) Januára 24, 2022
Iný používateľ, na ktorého odkazoval Etherscan, poskytol niekoľko tipov pre iných obchodníkov OpenSea, aby udržali svoje NFT v bezpečí. To zahŕňalo riadne zrušenie NFT vyradených zo zoznamu pri ich presúvaní medzi peňaženkami.
váš # NFT ste ohrození, ak:
➀ Uviedol ich na OpenSea
➁ Preniesol som ich do inej peňaženky bez toho, aby som zrušil zoznam na OpenSea
➂ Neskôr ich odošlite späť do svojej pôvodnej peňaženky
Presne čo @T_BALLER6 urobil v máji 2021. pic.twitter.com/O3PVle1zHq— lut1 (@_lut1) Januára 24, 2022
Keď sa diskutovalo o zraniteľnosti už v decembri 2021, jeden používateľ Twitteru, ktorý nastolil problém, tvrdil, že OpenSea nereagovala na obavy. Zatiaľ čo OpenSea nedávno odhalila funkciu, ktorá má varovať používateľov, ktorí uvádzajú NFT hlboko pod trhovú cenu, platforma NFT sa v čase tlače ešte nezaoberala obvineniami zo zneužitej zraniteľnosti.
Vývoj prichádza v kľúčovom čase pre platformu, pretože práve oznámila, že jej API bude podporovať najnovšiu funkciu profilového obrázka NFT na Twitteri. Spôsob, akým sa OpenSea rozhodne riešiť obvinenia zo zraniteľnosti, by mohol určiť tón toho, ako noví používatelia vnímajú jej služby.
Skladanie čísel
Analytici s napätím sledovali pokrok OpenSea, pretože mesačné objemy platformy NFT za január – viac ako 4 miliardy dolárov – už výrazne prekonali decembrové štatistiky.
Zdroj: Duna Analytics
Mohlo by sa zdať prirodzené vyvodiť z týchto údajov záver, že Ethereum zaznamenáva obrovské množstvo obchodných aktivít NFT. Na OpenSea [Ethereum] sa však v januári v čase tlače predalo iba 1,823,499 2,013,233 XNUMX NFT. Pri pohľade na OpenSea [Polygón] bolo toto číslo XNUMX XNUMX XNUMX.
Čo sa týka LooksRare – rivala OpenSea, ktorý ohromil obchodníkov na celom svete oveľa vyššími dennými objemami – je nevyhnutné vziať na vedomie ďalšiu metriku.
V čase tlače bol počet používateľov LooksRare 490 v porovnaní s 31,956 XNUMX používateľmi OpenSea.
Zdroj: Duna Analytics
Zdroj: https://ambcrypto.com/as-users-gather-information-about-alleged-vulnerability-exploit-opensea-stays-silent/