OpenSea naprawia lukę, ale użytkownicy wciąż tracą NFT na rzecz hakerów

Wydaje się, że luka w zabezpieczeniach OpenSea, o której analitycy zorientowali się kilka dni temu, nie została naprawiona. Według nowego dane, Użytkownicy OpenSea wciąż tracą swoje części na rzecz hakerów. Kolejne osiem NFT zostało wykorzystanych i sprzedanych przez hakerów bez zgody właściciela z ogromnym zyskiem.

Exploit OpenSea trwa

Hakerzy wykorzystują poważny błąd, który pozwala im wystawiać i sprzedawać rzadkie NFT na OpenSea poniżej ich wartości rynkowej. Według firmy analitycznej Elliptic, zajmującej się analizą blockchain, luka wynika z możliwości ponownego wystawienia NFT po nowej cenie bez anulowania pierwotnej aukcji. Hakerzy wykorzystali ten błąd, kupując NFT po cenach, po których były notowane w przeszłości.

Wielu użytkowników OpenSea padło ofiarą ataku i wydaje się, że nie został on naprawiony. Dane z platformy analitycznej NFT, NFTGo.io, pokazują, że osiem bardziej popularnych NFT zostało wymienionych i sprzedanych za pomocą tej metody. Zaangażowane NFT to Cool Cat #9575, #7218, #3537, #1546 i BAYC #6623, #1397, #775, #2068. Według raportu OpenSea zablokowało również adres hakerów. Niemniej jednak haker zarobił blisko 150 ETH (ponad 360,000 XNUMX USD), sprzedając łupy na LooksRare.

OpenSea potwierdziła, że ​​błąd rzeczywiście istnieje, ale wyjaśniła, że ​​użytkownicy muszą chronić się przed wykorzystaniem. Ogłaszając, że uruchomili nowego menedżera aukcji, doradzili sprzedawcom anulowanie starych aukcji. Tymczasem całkowite straty użytkowników przekroczyły obecnie 347 ETH (788,991 XNUMX USD) według szacunków PeckShield.

Co się dzieje:
Aukcje zrobione dawno temu pojawiają się ponownie, gdy przedmioty przenoszą się z powrotem do portfeli wystawiającego.

Co zrobiliśmy:
Nie możemy anulować tych zamówień dla wystawców, więc aby rozwiązać problem, uruchomiliśmy dzisiaj nowego menedżera ofert.https://t.co/jy2sUhaBUA pic.twitter.com/6b8lHmkEYN

- OpenSea (@opensea) 24 stycznia 2022 r.

Hacki są nadal jednym z największych zagrożeń w krypto

Hacki nadal są powszechne w przestrzeni kryptowalut. Raport Chainalysis oszacował, że w 2021 r. oszuści ukradli około 14 miliardów dolarów, głównie z powodu włamań do DeFi. W nowym roku Crypto.com padł już ofiarą włamania o wartości 30 milionów dolarów.

Jednak branża wspólnie pracuje nad zwiększeniem bezpieczeństwa poprzez edukację użytkowników. Zauważono, że to się opłaca. Jak wskazano w raporcie Chainalysis, przestępczość w branży została znacznie zmniejszona i obecnie stanowi tylko niewielką część transakcji obsługiwanych przez blockchainy.

o autorze