OpenSea åtgärdar sårbarhet, men användare förlorar fortfarande NFTs till hackare

Sårbarheten i OpenSea som analytiker först fick nys om för några dagar sedan verkar inte ha åtgärdats. Enligt ny data, OpenSea-användare förlorar fortfarande sina bitar till hackare. Ytterligare åtta NFT:er har utnyttjats och sålts utan ägarens medgivande för en enorm vinst av hackare.

Exploateringen av OpenSea fortsätter

Hackare har utnyttjat en stor bugg som gör att de kan lista och sälja sällsynta NFTs på OpenSea till under deras marknadsvärde. Enligt blockchain-analysföretaget Elliptic härrör sårbarheten från möjligheten att återlista en NFT till ett nytt pris utan att avbryta den ursprungliga noteringen. Hackarna utnyttjade felet genom att köpa NFT:s till priser som de var listade för tidigare.

Flera användare av OpenSea har fallit offer för attacken, och det verkar inte ha åtgärdats. Data från NFT-analysplattformen, NFTGo.io visar att ytterligare åtta populära NFT:er har listats och sålts med denna metod. De inblandade NFT:erna inkluderar Cool Cat #9575, #7218, #3537, #1546 och BAYC #6623, #1397, #775, #2068. OpenSea verkar också ha blockerat hackarnas adress enligt rapporten. Ändå har hackaren gjort en vinst på nära 150ETH (över $360,000 XNUMX) genom att sälja bytet på LooksRare.

OpenSea har bekräftat att buggen verkligen existerar men har förklarat att det föll på användarna att skydda sig mot att bli utnyttjad. När de tillkännagav att de lanserade en ny listhanterare, rådde de listarna att avbryta gamla listor. Samtidigt har de totala förlusterna för användare nu överstigit 347 ETH (788,991 XNUMX USD) från PeckShields uppskattning.

Vad pågår:
Listor som gjordes för länge sedan dyker upp igen när föremål överförs tillbaka till listers plånböcker.

Vad vi gjorde:
Vi kan inte avbryta dessa beställningar för listarna, så för att åtgärda problemet lanserade vi en ny listhanterare idag.https://t.co/jy2sUhaBUA pic.twitter.com/6b8lHmkEYN

- OpenSea (@opensea) Januari 24, 2022

Hack är fortfarande ett av de största hoten inom krypto

Hacks har fortsatt att vara endemiska i kryptovalutaområdet. En Chainalysis-rapport uppskattade att bedragare 2021 stal över cirka 14 miljarder dollar mestadels på grund av DeFi-hack. Det nya året har redan sett Crypto.com falla offer för ett hack på 30 miljoner dollar.

Branschen arbetar dock tillsammans för att skapa mer säkerhet genom utbildning av användarna. Detta har noterats löna sig. Som påpekats av Chainalysis-rapporten har brottsligheten minskat avsevärt i branschen och utgör nu bara en liten del av transaktioner som blockkedjor hanterar.

Posten OpenSea åtgärdar sårbarhet, men användare förlorar fortfarande NFTs till hackare visades först på CoinGape.

Källa: https://coingape.com/opensea-fixes-vulnerability-but-users-are-still-losing-nfts-to-hackers/