OpenSea remediază vulnerabilitatea, dar utilizatorii încă pierd NFT-uri din cauza hackerilor

Vulnerabilitatea OpenSea despre care analiștii au aflat pentru prima dată în urmă cu câteva zile pare să nu fi fost remediată. Conform noului date, Utilizatorii OpenSea încă își pierd piesele din cauza hackerilor. Alte opt NFT-uri au fost exploatate și vândute fără acordul proprietarului pentru un profit uriaș de către hackeri.

Exploatarea OpenSea continuă

Hackerii au exploatat o eroare majoră care le permite să listeze și să vândă NFT rare pe OpenSea la sub valoarea lor de piață. Potrivit firmei de analiză blockchain, Elliptic, vulnerabilitatea provine din capacitatea de a relista un NFT la un preț nou, fără a anula listarea inițială. Hackerii au exploatat bug-ul cumpărând NFT-uri la prețuri pentru care erau listate în trecut.

Mai mulți utilizatori ai OpenSea au căzut victime ale atacului și se pare că acesta nu a fost remediat. Datele de pe platforma de analiză NFT, NFTGo.io arată că încă opt NFT-uri populare au fost listate și vândute cu această metodă. NFT-urile implicate includ Cool Cat #9575, #7218, #3537, #1546 și BAYC #6623, #1397, #775, #2068. Potrivit raportului, OpenSea pare să fi blocat adresa hackerilor. Cu toate acestea, hackerul a realizat un profit de aproape 150 ETH (peste 360,000 USD) vânzând prada pe LooksRare.

OpenSea a confirmat că bug-ul există într-adevăr, dar a explicat că le revine utilizatorilor să se protejeze împotriva exploatării. Anunțând că au lansat un nou manager de listări, ei i-au sfătuit pe listele să anuleze înregistrările vechi. Între timp, pierderile totale pentru utilizatori au depășit acum 347 ETH (788,991 USD) din estimarea PeckShield.

Ce se întâmplă:
Listările făcute cu mult timp în urmă reapar atunci când articolele se transferă înapoi în portofelele listerului.

Ce am făcut:
Nu putem anula aceste comenzi pentru liste, așa că pentru a remedia problema, am lansat astăzi un nou manager de listări.https://t.co/jy2sUhaBUA pic.twitter.com/6b8lHmkEYN

- OpenSea (@opensea) Ianuarie 24, 2022

Hack-urile sunt încă una dintre cele mai mari amenințări în cripto

Hack-urile au continuat să fie endemice în spațiul criptomonedei. Un raport Chainalysis a estimat că în 2021, escrocii au furat peste aproximativ 14 miliarde de dolari, în mare parte din cauza hackurilor DeFi. Noul an a văzut deja Crypto.com căzând victima unui hack de 30 de milioane de dolari.

Cu toate acestea, industria lucrează în mod colectiv pentru a aduce mai multă securitate prin educarea utilizatorilor. S-a observat că acest lucru dă roade. După cum a subliniat raportul Chainalysis, criminalitatea a fost redusă semnificativ în industrie și acum reprezintă doar o mică parte din tranzacțiile pe care le gestionează blockchains.

Mesaj OpenSea remediază vulnerabilitatea, dar utilizatorii încă pierd NFT-uri din cauza hackerilor a apărut în primul rând pe CoinGape.

Sursa: https://coingape.com/opensea-fixes-vulnerability-but-users-are-still-losing-nfts-to-hackers/