OpenSea odpravlja ranljivost, vendar uporabniki še vedno izgubljajo NFT zaradi hekerjev

Zdi se, da ranljivost OpenSea, ki so jo analitiki prvič opazili pred nekaj dnevi, ni bila odpravljena. Po novem podatkov, Uporabniki OpenSea še vedno izgubljajo svoje dele zaradi hekerjev. Še osem NFT-jev so hekerji izkoristili in prodali brez soglasja lastnika za ogromen dobiček.

Izkoriščanje OpenSea se nadaljuje

Hekerji izkoriščajo veliko napako, ki jim omogoča, da na OpenSea uvrstijo na seznam in prodajajo redke NFT po nižji tržni vrednosti. Po mnenju analitičnega podjetja blockchain, Elliptic, ranljivost izvira iz zmožnosti, da se NFT ponovno objavi po novi ceni, ne da bi se preklical prvotni seznam. Hekerji so napako izkoristili tako, da so kupili NFT po cenah, za katere so bili navedeni v preteklosti.

Več uporabnikov OpenSea je postalo žrtev napada in zdi se, da ni bil popravljen. Podatki iz analitične platforme NFT, NFTGo.io, kažejo, da je bilo s to metodo na seznamu in prodanih še osem priljubljenih NFT. Vključeni NFT vključujejo Cool Cat #9575, #7218, #3537, #1546 in BAYC #6623, #1397, #775, #2068. Zdi se, da je OpenSea v skladu s poročilom blokiral tudi naslov hekerjev. Kljub temu je heker s prodajo plena na LooksRare ustvaril dobiček v višini blizu 150 ETH (več kot 360,000 $).

OpenSea je potrdil, da napaka res obstaja, vendar je pojasnil, da je uporabnikom pripadel, da se zaščitijo pred izkoriščanjem. Ob napovedi, da so uvedli novega upravitelja kotacije, so vpisnikom svetovali, naj prekličejo stare objave. Medtem so skupne izgube uporabnikov zdaj presegle 347 ETH (788,991 $) po oceni PeckShielda.

Kaj se dogaja:
Oglasi, narejeni že dolgo nazaj, se znova pojavijo, ko se predmeti prenesejo nazaj v listerjeve denarnice.

Kaj smo naredili:
Teh naročil za ponudnike ne moremo preklicati, zato smo danes uvedli novega upravitelja seznamov, da bi odpravili težavo.https://t.co/jy2sUhaBUA pic.twitter.com/6b8lHmkEYN

- OpenSea (@opensea) Januar 24, 2022

Vdori so še vedno ena največjih groženj v kriptovaluti

Haki so še naprej endemični v prostoru kriptovalut. Poročilo Chainalysis ocenjuje, da so leta 2021 prevaranti ukradli več kot 14 milijard dolarjev, večinoma zaradi vdorov v DeFi. V novem letu je Crypto.com že postal žrtev vdora v vrednosti 30 milijonov dolarjev.

Vendar pa si industrija skupaj prizadeva za večjo varnost z izobraževanjem uporabnikov. Ugotovljeno je bilo, da se to izplača. Kot je poudarjeno v poročilu Chainalysis, se je kriminal v industriji znatno zmanjšal in zdaj predstavlja le majhen del transakcij, ki jih obravnavajo verige blokov.

Pošta OpenSea odpravlja ranljivost, vendar uporabniki še vedno izgubljajo NFT zaradi hekerjev pojavil prvi na CoinGape.

Vir: https://coingape.com/opensea-fixes-vulnerability-but-users-are-still-losing-nfts-to-hackers/