Az OpenSea kijavítja a sebezhetőséget, de a felhasználók továbbra is elveszítik az NFT-ket a hackerek számára

Úgy tűnik, nem javították ki az OpenSea sebezhetőségét, amelyről az elemzők néhány napja értesültek először. Az új szerint adat, Az OpenSea felhasználók továbbra is elveszítik darabjaikat a hackerek számára. További nyolc NFT-t használtak ki és adtak el a tulajdonos beleegyezése nélkül hatalmas haszon érdekében a hackerek.

Az OpenSea exploit folytatódik

A hackerek kihasználtak egy nagy hibát, amely lehetővé teszi számukra, hogy ritka NFT-ket listázzanak és értékesítsenek az OpenSea-n piaci értékük alatt. Az Elliptic blokklánc-elemző cég szerint a sérülékenység abból fakad, hogy egy NFT-t új áron lehet bejegyezni anélkül, hogy az eredeti listát törölnék. A hackerek kihasználták a hibát azzal, hogy olyan áron vásárolták meg az NFT-ket, amelyeken a múltban szerepeltek.

Az OpenSea több felhasználója is áldozatul esett a támadásnak, és úgy tűnik, hogy nem javították ki. Az NFT-elemző platform, az NFTGo.io adatai azt mutatják, hogy nyolc további népszerű NFT-t listáztak és értékesítettek ezzel a módszerrel. Az érintett NFT-k közé tartozik a Cool Cat #9575, #7218, #3537, #1546 és BAYC #6623, #1397, #775, #2068. A jelentés szerint úgy tűnik, hogy az OpenSea blokkolta a hackerek címét is. Ennek ellenére a hacker közel 150 ETH (több mint 360,000 XNUMX dollár) nyereségre tett szert azzal, hogy eladta a zsákmányt a LooksRare-en.

Az OpenSea megerősítette, hogy a hiba valóban létezik, de kifejtette, hogy a felhasználók feladata, hogy megvédjék magukat a kihasználástól. Bejelentették, hogy új listakezelőt vezettek be, és azt tanácsolták a listáknak, hogy töröljék a régi listákat. Eközben a felhasználók teljes vesztesége meghaladta a 347 ETH-t (788,991 XNUMX USD) a PeckShield becslése szerint.

Mi történik:
A régen készült listák újra felszínre kerülnek, amikor a tételek visszakerülnek a listázó pénztárcájába.

Mit tettünk:
Ezeket a listákra vonatkozó rendeléseket nem tudjuk törölni, ezért a probléma megoldása érdekében a mai napon elindítottunk egy új adatlapkezelőt.https://t.co/jy2sUhaBUA pic.twitter.com/6b8lHmkEYN

- OpenSea (@opensea) Január 24, 2022

A hackek még mindig az egyik legnagyobb fenyegetés a kriptográfia területén

A hackek továbbra is gyakoriak a kriptovaluták területén. A Chainalysis jelentése szerint 2021-ben a csalók több mint 14 milliárd dollárt loptak el, főként a DeFi feltörései miatt. Az új évben a Crypto.com már egy 30 millió dolláros hack áldozatává vált.

Az iparág azonban közösen dolgozik azon, hogy a felhasználók oktatása révén nagyobb biztonságot nyújtson. Megállapították, hogy ez kifizetődő. Amint arra a Chainalysis jelentés rámutat, a bűnözés jelentősen visszaszorult az iparágban, és mára a blokkláncok által kezelt tranzakcióknak csak egy kis részét teszi ki.

A poszt Az OpenSea kijavítja a sebezhetőséget, de a felhasználók továbbra is elveszítik az NFT-ket a hackerek számára jelent meg először CoinGape.

Forrás: https://coingape.com/opensea-fixes-vulnerability-but-users-are-still-losing-nfts-to-hackers/