Zdá sa, že zraniteľnosť OpenSea, o ktorej sa analytici prvýkrát dozvedeli pred niekoľkými dňami, nebola opravená. Podľa nového údaje, Používatelia OpenSea stále prichádzajú o svoje kúsky v prospech hackerov. Ďalších osem NFT bolo zneužitých a predaných bez súhlasu majiteľa s obrovským ziskom hackermi.
Využívanie OpenSea pokračuje
Hackeri využívajú veľkú chybu, ktorá im umožňuje uvádzať a predávať vzácne NFT na OpenSea pod ich trhovou hodnotou. Podľa spoločnosti Elliptic, ktorá sa zaoberá analýzou blockchainu, zraniteľnosť pochádza zo schopnosti opätovne zalistovať NFT za novú cenu bez toho, aby sa zrušil pôvodný zoznam. Hackeri zneužili chybu tým, že kúpili NFT za ceny, za ktoré boli uvedené v minulosti.
Viacerí používatelia OpenSea sa stali obeťami útoku a zdá sa, že nebol opravený. Údaje z analytickej platformy NFT, NFTGo.io, ukazujú, že touto metódou bolo uvedených a predaných osem ďalších populárnych NFT. Zahrnuté NFT zahŕňajú Cool Cat #9575, #7218, #3537, #1546 a BAYC #6623, #1397, #775, #2068. OpenSea tiež podľa správy zrejme zablokovala adresu hackerov. Hacker však predajom koristi na LooksRare dosiahol zisk takmer 150 ETH (vyše 360,000 XNUMX USD).
OpenSea potvrdila, že chyba skutočne existuje, ale vysvetlila, že je na používateľov, aby sa chránili pred zneužitím. Po oznámení, že spustili nového správcu záznamov, odporučili účastníkom zoznamov, aby zrušili staré záznamy. Medzitým celkové straty používateľov teraz prekročili 347 ETH (788,991 XNUMX USD) podľa odhadu PeckShield.
Čo sa deje:
Výpisy vytvorené už dávno sa znovu objavujú, keď sa položky vrátia späť do peňaženiek listera.Čo sme robili:
Tieto objednávky pre záujemcov o zoznamy nemôžeme zrušiť, takže na vyriešenie problému sme dnes spustili nového správcu záznamov.https://t.co/jy2sUhaBUA pic.twitter.com/6b8lHmkEYN- OpenSea (@opensea) Januára 24, 2022
Hacky sú stále jednou z najväčších hrozieb v kryptomenách
Hacky sú v kryptomenovom priestore naďalej endemické. Správa Chainalysis odhaduje, že v roku 2021 podvodníci ukradli viac ako 14 miliárd dolárov, najmä kvôli hackom DeFi. V novom roku sa už Crypto.com stal obeťou hacknutia za 30 miliónov dolárov.
Odvetvie však spoločne pracuje na zvýšení bezpečnosti prostredníctvom vzdelávania používateľov. Bolo zaznamenané, že sa to vypláca. Ako zdôraznila správa Chainalysis, kriminalita sa v tomto odvetví výrazne znížila a teraz tvorí len malú časť transakcií, ktoré blockchainy riešia.
Vylúčenie zodpovednosti
Prezentovaný obsah môže obsahovať osobné názory autora a podlieha podmienkam trhu. Vykonajte prieskum trhu pred investovaním do kryptomen. Autor alebo publikácia nezodpovedá za vašu osobnú finančnú stratu.
o autorovi
Zdroj: https://coingape.com/opensea-fixes-vulnerability-but-users-are-still-losing-nfts-to-hackers/