OpenSea corrige une vulnérabilité, mais les utilisateurs perdent toujours des NFT au profit des pirates

La vulnérabilité OpenSea dont les analystes ont eu vent pour la première fois il y a quelques jours ne semble pas avoir été corrigée. Selon le nouveau données, Les utilisateurs d'OpenSea perdent toujours leurs pièces à cause des pirates. Huit autres NFT ont été exploités et vendus sans le consentement du propriétaire pour un énorme profit par des pirates.

L'exploit d'OpenSea continue

Les pirates ont exploité un bogue majeur qui leur permet de répertorier et de vendre des NFT rares sur OpenSea en dessous de leur valeur marchande. Selon la société d'analyse blockchain, Elliptic, la vulnérabilité provient de la possibilité de remettre en vente un NFT à un nouveau prix, sans annuler la liste d'origine. Les pirates ont exploité le bogue en achetant les NFT aux prix pour lesquels ils étaient répertoriés dans le passé.

Plusieurs utilisateurs d'OpenSea ont été victimes de l'attaque, et il semble qu'elle n'ait pas été corrigée. Les données de la plate-forme d'analyse NFT, NFTGo.io, montrent que huit NFT plus populaires ont été répertoriés et vendus avec cette méthode. Les NFT impliqués incluent Cool Cat #9575, #7218, #3537, #1546 et BAYC #6623, #1397, #775, #2068. OpenSea semble également avoir bloqué l'adresse des pirates selon le rapport. Néanmoins, le pirate a réalisé un bénéfice de près de 150 ETH (plus de 360,000 ​​XNUMX $) en vendant le butin sur LooksRare.

OpenSea a confirmé que le bogue existe bel et bien mais a expliqué qu'il incombait aux utilisateurs de se protéger contre l'exploitation. Annonçant qu'ils ont lancé un nouveau gestionnaire d'annonces, ils ont conseillé aux annonceurs d'annuler les anciennes annonces. Pendant ce temps, les pertes totales pour les utilisateurs ont maintenant dépassé 347 ETH (788,991 XNUMX $) par rapport à l'estimation de PeckShield.

Que se passe-t-il:
Les annonces faites il y a longtemps refont surface lorsque les articles sont transférés dans les portefeuilles de l'annonceur.

Ce que nous avons fait:
Nous ne pouvons pas annuler ces commandes pour les annonceurs. Pour résoudre le problème, nous avons lancé aujourd'hui un nouveau gestionnaire d'annonces.https://t.co/jy2sUhaBUA pic.twitter.com/6b8lHmkEYN

- OpenSea (@opensea) 24 janvier 2022

Les hacks sont toujours l'une des plus grandes menaces en crypto

Les hacks ont continué d'être endémiques dans l'espace des crypto-monnaies. Un rapport de Chainalysis a estimé qu'en 2021, les escrocs ont volé plus de 14 milliards de dollars, principalement en raison de hacks DeFi. La nouvelle année a déjà vu Crypto.com victime d'un piratage de 30 millions de dollars.

Cependant, l'industrie travaille collectivement pour apporter plus de sécurité grâce à l'éducation des utilisateurs. Il a été noté que cela porte ses fruits. Comme le souligne le rapport Chainalysis, la criminalité a été considérablement réduite dans l'industrie et ne représente désormais qu'une petite partie des transactions gérées par les blockchains.

Le poste OpenSea corrige une vulnérabilité, mais les utilisateurs perdent toujours des NFT au profit des pirates apparaît en premier sur CoinGape.

Source : https://coingape.com/opensea-fixes-vulnerability-but-users-are-still-losing-nfts-to-hackers/