OpenSea Güvenlik Açığını Düzeltiyor, Ancak Kullanıcılar Hâlâ NFT'lerini Hackerlara Karşı Kaybediyor

Analistlerin birkaç gün önce ilk öğrendiği OpenSea güvenlik açığı düzeltilmemiş gibi görünüyor. yeni göre veri, OpenSea kullanıcıları hala parçalarını bilgisayar korsanlarına kaptırıyor. Sekiz NFT daha, bilgisayar korsanları tarafından büyük bir kâr için sahibinin izni olmadan istismar edildi ve satıldı.

OpenSea istismarı devam ediyor

Bilgisayar korsanları, OpenSea'de ender NFT'leri piyasa değerlerinin altında listelemelerine ve satmalarına izin veren büyük bir hatadan yararlanıyorlar. Blockchain analitik firması Elliptic'e göre, güvenlik açığı, orijinal listeyi iptal etmeden bir NFT'yi yeni bir fiyata yeniden listeleme yeteneğinden kaynaklanıyor. Bilgisayar korsanları, NFT'leri geçmişte listelendikleri fiyatlardan satın alarak bu hatayı istismar ettiler.

OpenSea'nin birden fazla kullanıcısı saldırının kurbanı oldu ve sorun çözülmemiş gibi görünüyor. NFT analitik platformu NFTGo.io'dan alınan veriler, sekiz popüler NFT'nin daha bu yöntemle listelendiğini ve satıldığını gösteriyor. İlgili NFT'ler arasında Cool Cat #9575, #7218, #3537, #1546 ve BAYC #6623, #1397, #775, #2068 bulunur. Rapora göre OpenSea, bilgisayar korsanlarının adresini de engellemiş görünüyor. Yine de hacker, ganimeti LookRare'de satarak 150ETH'ye yakın (360,000$'ın üzerinde) bir kâr elde etti.

OpenSea, hatanın gerçekten var olduğunu onayladı, ancak kendilerini istismara karşı korumanın kullanıcılara düştüğünü açıkladı. Yeni bir listeleme yöneticisi kurduklarını açıklayarak, liste sahiplerine eski listelemeleri iptal etmelerini tavsiye ettiler. Bu arada, kullanıcıların toplam kayıpları PeckShield'in tahmininden 347 ETH'yi (788,991 $) aştı.

Neler oluyor:
Uzun zaman önce yapılan listelemeler, öğeler listeleyenlerin cüzdanlarına geri aktarıldığında yeniden ortaya çıkıyor.

Yaptığımız:
Listeleyenler için bu siparişleri iptal edemeyiz, bu nedenle sorunu çözmek için bugün yeni bir listeleme yöneticisi başlattık.https://t.co/jy2sUhaBUA pic.twitter.com/6b8lHmkEYN

- OpenSea (@opensea) Instagram Profilini Görüntüle Ocak 24, 2022

Hack'ler hala kriptodaki en büyük tehditlerden biri

Hack'ler, kripto para birimi alanında endemik olmaya devam etti. Bir Chainalysis raporu, 2021'de dolandırıcıların çoğunlukla DeFi hackleri nedeniyle yaklaşık 14 milyar dolardan fazla para çaldığını tahmin ediyor. Yeni yıl, Crypto.com'un 30 milyon dolarlık bir hack'e kurban gittiğini gördü.

Bununla birlikte, endüstri, kullanıcıların eğitimi yoluyla daha fazla güvenlik sağlamak için toplu olarak çalışıyor. Bunun karşılığının alındığı kaydedildi. Chainalysis raporunun da belirttiği gibi, endüstride suç önemli ölçüde azaldı ve şu anda blok zincirlerinin gerçekleştirdiği işlemlerin yalnızca küçük bir bölümünü oluşturuyor.

Sonrası OpenSea Güvenlik Açığını Düzeltiyor, Ancak Kullanıcılar Hâlâ NFT'lerini Hackerlara Karşı Kaybediyor İlk çıktı bozuk para.

Kaynak: https://coingape.com/opensea-fixes-vulnerability-but-users-are-still-losing-nfts-to-hackers/