Šķiet, ka OpenSea ievainojamība, par kuru analītiķi pirmo reizi uzzināja pirms dažām dienām, nav novērsta. Saskaņā ar jauno dati, OpenSea lietotāji joprojām zaudē savus gabalus hakeriem. Vēl astoņus NFT ir izmantojuši un bez īpašnieka piekrišanas pārdevuši hakeri, lai gūtu milzīgu peļņu.
OpenSea izmantošana turpinās
Hakeri ir izmantojuši lielu kļūdu, kas viņiem ļauj uzskaitīt un pārdot retus NFT vietnē OpenSea par zemāku par tirgus vērtību. Saskaņā ar blokķēdes analītikas firmas Elliptic teikto, ievainojamība ir saistīta ar iespēju atkārtoti iekļaut NFT sarakstā par jaunu cenu, neatceļot sākotnējo sarakstu. Hakeri izmantoja kļūdu, iegādājoties NFT par cenām, par kurām tie bija norādīti iepriekš.
Vairāki OpenSea lietotāji ir kļuvuši par uzbrukuma upuriem, un šķiet, ka tas nav novērsts. Dati no NFT analītikas platformas NFTGo.io liecina, ka ar šo metodi sarakstā ir iekļauti un pārdoti vēl astoņi populārākie NFT. Iesaistītie NFT ir Cool Cat #9575, #7218, #3537, #1546 un BAYC #6623, #1397, #775, #2068. Šķiet, ka OpenSea arī ir bloķējusi hakeru adresi saskaņā ar ziņojumu. Neskatoties uz to, hakeris ir guvis peļņu gandrīz 150 ETH (vairāk nekā 360,000 XNUMX USD), pārdodot laupījumu vietnē LooksRare.
OpenSea ir apstiprinājusi, ka kļūda patiešām pastāv, taču ir paskaidrojusi, ka lietotāju uzdevums ir aizsargāt sevi pret izmantošanu. Paziņojot, ka viņi ir uzsākuši jaunu sarakstu pārvaldnieku, viņi ieteica sarakstu veidotājiem atcelt vecos sarakstus. Tikmēr lietotāju kopējie zaudējumi tagad ir pārsnieguši 347 ETH (788,991 XNUMX USD) no PeckShield aplēsēm.
Kas notiek:
Sen izveidotie saraksti atkal parādās, kad preces tiek pārsūtītas atpakaļ saraksta makos.Ko mēs darījām:
Mēs nevaram atcelt šos sarakstus veikto pasūtījumus, tāpēc, lai atrisinātu problēmu, mēs šodien ieviesām jaunu sarakstu pārvaldnieku.https://t.co/jy2sUhaBUA pic.twitter.com/6b8lHmkEYN- OpenSea (@opensea) Janvāris 24, 2022
Uzlauzumi joprojām ir viens no lielākajiem kriptovalūtu draudiem
Hacks joprojām ir endēmisks kriptovalūtu jomā. Chainalysis ziņojumā tika lēsts, ka 2021. gadā krāpnieki nozaga vairāk nekā 14 miljardus USD, galvenokārt DeFi uzlaušanas dēļ. Jaunajā gadā Crypto.com jau ir kļuvis par 30 miljonu dolāru uzlaušanas upuri.
Tomēr nozare kolektīvi strādā, lai nodrošinātu lielāku drošību, izglītojot lietotājus. Ir atzīmēts, ka tas atmaksājas. Kā norādīts Chainalysis ziņojumā, noziedzība šajā nozarē ir ievērojami samazinājusies, un tagad tā veido tikai nelielu daļu no darījumiem, ko veic blokķēdes.
Atbildības noraidīšana
Piedāvātajā saturā var būt ietverts autora personīgais viedoklis, un tas ir atkarīgs no tirgus nosacījumiem. Pirms ieguldāt kriptovalūtās, veiciet savu tirgus izpēti. Autors vai publikācija neuzņemas nekādu atbildību par jūsu personīgajiem finansiālajiem zaudējumiem.
Avots: https://coingape.com/opensea-fixes-vulnerability-but-users-are-still-losing-nfts-to-hackers/