تعمل OpenSea على إصلاح الضعف ، لكن لا يزال المستخدمون يخسرون NFTs أمام المتسللين

يبدو أن ثغرة OpenSea التي استقبلها المحللون لأول مرة قبل أيام قليلة لم يتم إصلاحها. حسب الجديد البيانات، لا يزال مستخدمو OpenSea يفقدون قطعهم أمام المتسللين. تم استغلال ثمانية أخرى من NFT وبيعها دون موافقة المالك لتحقيق ربح ضخم من قبل المتسللين.

يستمر استغلال OpenSea

كان المتسللون يستغلون خطأً كبيرًا يسمح لهم بإدراج وبيع NFTs النادرة على OpenSea بأقل من قيمتها السوقية. وفقًا لشركة تحليلات blockchain ، Elliptic ، فإن الثغرة الأمنية تنشأ من القدرة على إعادة إدراج NFT بسعر جديد ، دون إلغاء القائمة الأصلية. استغل المتسللون الخطأ من خلال شراء NFTs بالأسعار التي تم إدراجها بها في الماضي.

وقع العديد من مستخدمي OpenSea ضحية للهجوم ، ويبدو أنه لم يتم إصلاحه. تُظهر البيانات المأخوذة من منصة تحليلات NFT ، NFTGo.io أنه تم إدراج وبيع ثمانية أكثر من NFTs الشائعة بهذه الطريقة. تتضمن NFTs المشاركة Cool Cat # 9575 و # 7218 و # 3537 و # 1546 و BAYC # 6623 و # 1397 و # 775 و # 2068. يبدو أيضًا أن OpenSea قد حجب عنوان المتسللين وفقًا للتقرير. ومع ذلك ، فقد حقق المخترق ربحًا يقارب 150ETH (أكثر من 360,000 ألف دولار) من خلال بيع المسروقات على LooksRare.

أكدت OpenSea أن الخطأ موجود بالفعل ولكنه أوضح أنه يقع على عاتق المستخدمين حماية أنفسهم من التعرض للاستغلال. أعلنوا عن إطلاق مدير قائمة جديد ، ونصحوا القائمة بإلغاء القوائم القديمة. وفي الوقت نفسه ، تجاوز إجمالي الخسائر للمستخدمين الآن 347 ETH (788,991،XNUMX دولارًا) من تقدير PeckShield.

ماذا يحدث هنا:
القوائم التي تم إجراؤها منذ فترة طويلة تظهر مرة أخرى عندما يتم نقل العناصر مرة أخرى إلى محافظ Lister.

ما فعلناه:
لا يمكننا إلغاء هذه الطلبات للقائمين، لذا لحل المشكلة، أطلقنا اليوم مديرًا جديدًا للقوائم.https://t.co/jy2sUhaBUA pic.twitter.com/6b8lHmkEYN

- أوبن سي (OpenSea) ٣ فبراير ٢٠٢٤

لا يزال المأجورون أحد أكبر التهديدات في التشفير

استمرت الاختراقات في الانتشار في مجال العملات المشفرة. قدر تقرير Chainalysis أنه في عام 2021 ، سرق المحتالون أكثر من 14 مليار دولار تقريبًا بسبب اختراق DeFi. شهد العام الجديد وقوع Crypto.com ضحية لاختراق قيمته 30 مليون دولار.

ومع ذلك ، تعمل الصناعة بشكل جماعي لتحقيق المزيد من الأمان من خلال تعليم المستخدمين. وقد لوحظ أن هذا يؤتي ثماره. كما أشار تقرير Chainalysis ، تم تقليل الجريمة بشكل كبير في الصناعة وتشكل الآن جزءًا صغيرًا فقط من المعاملات التي تتعامل معها blockchain.

وظيفة تعمل OpenSea على إصلاح الضعف ، لكن لا يزال المستخدمون يخسرون NFTs أمام المتسللين ظهرت للمرة الأولى على CoinGape.

المصدر: https://coingape.com/opensea-fixes-vulnerability-but-users-are-still-losing-nfts-to-hackers/