Басқа пайдаланушы платформадағы осалдықты пайдаланады
Мазмұны
- Сандық тонау
- Бір аптада екі осалдық
Ең үлкен Ethereum NFT нарығындағы тағы бір эксплуатация OpenSea-ға хакерлік шабуыл жасалғаны туралы хабарланды. «Анонимді» шамамен 150 ETH тұратын көптеген NFT бөліктерін ұрлады және қазір оларды басқа платформада сатуда.
Сандық тонау
Сәйкес WuBlockchain, 8 NFT данасы, соның ішінде #9575, #7218, #3537, #1546 нөмірлі Cool Cat NFT және Bored Ape Yacht Club №6623, #1397, #775 және #2068 бөліктері ұрланған. Nftgo трекері ұсынғандай, анонимді пайдаланушының холдинг құны қазіргі уақытта $117,000 XNUMX құрайды.
Біреу пайда табу үшін OpenSea осалдығын қайтадан пайдаланды. Қатысқан NFTs Cool Cat #9575 #7218 #3537 #1546 және BAYC #6623 #1397 #775 #2068, пайда 150ETH-ке жақын. OpenSea оның мекенжайын бұғаттады деп күдіктенеді, ол LooksRare сайтында сатады. https://t.co/0tN0k5lgBu pic.twitter.com/gWM1lrVWmX
- Wu Blockchain (@ WuBlockchain) Қаңтар 28, 2022
Аталған бөліктер LooksRare NFT нарығында сатылады, ол OpenSea NFT платформасының негізгі бәсекелесі ретінде жиі ұсынылады, ол сатушыларға да, сатып алушыларға да сыйақы береді.
Хабарланғандай, OpenSea анонимді хакердің мекен-жайына тыйым салу арқылы платформада сатылуына жол бермеді. Дәл осындай процедура анонимді хакер PolyNetwork-тен шамамен 600 миллион доллар ұрлаған соң қолданылған. Ұрланған қаражаты бар әмиянның мекен-жайы қаражатты жүзеге асыруға жеткілікті өтімділік бар биржалардың көпшілігінің қара тізіміне енген.
Бір аптада екі осалдық
Өкінішке орай, NFT иелері үшін ағымдағы эксплойт NFT платформасының хакерлерге қатысты бірінші мәселесі емес еді, өйткені анонимді пайдаланушы OpenSea тізіміндегі NFT бөліктерін айтарлықтай арзанырақ бағаға сатып алу арқылы шамамен 347 ETH ұрлады.
Эксплуатацияның түбірі платформаның API интерфейсінде қамтылды, ол төлемдерден пайда табуға дайын үшінші тарап нарықтары үшін пайдаланылады.
Қауіпсіздік мәселелері бар ең үлкен NFT нарығына қоса, Twitter-де бұрын енгізілген NFT профиль суреттерін коллекциядан сол NFT-ті қайта шығару арқылы ауыстыруға болады.
Дереккөз: https://u.today/opensea-vulnerability-leads-to-exploit-of-numerous-nfts-hacker-makes-150-eth