Өөр нэг хэрэглэгч платформ дээрх сул талыг ашигладаг
Агуулга
- Дижитал дээрэм
- Нэг долоо хоногт хоёр эмзэг байдал
Хамгийн том Ethereum NFT зах зээл дээрх өөр нэг мөлжлөг нь OpenSea-г хакердсан гэж мэдээлж байна. "Anonymous" нь ойролцоогоор 150 ETH-ийн үнэ бүхий олон тооны NFT хэсгүүдийг хулгайлсан бөгөөд одоогоор тэдгээрийг өөр платформ дээр зарж байна.
Дижитал дээрэм
дагуу WuBlockchain, #8, #9575, #7218, #3537 дугаартай Cool Cat NFT болон Bored Ape Yacht Club #1546, #6623, #1397 болон #775 дугаартай 2068 ширхэг NFT ширхэг хулгайлагдсан. Nftgo tracker-ийн санал болгосноор нэрээ нууцалсан хэрэглэгчийн эзэмшиж буй үнэ одоогоор 117,000 доллар байна.
Хэн нэгэн OpenSea-ийн эмзэг байдлыг дахин ашиг олох зорилгоор ашигласан. Оролцсон NFTs нь Cool Cat #9575 #7218 #3537 #1546 ба BAYC #6623 #1397 #775 #2068 бөгөөд ашиг нь 150ETH-тэй ойролцоо байна. OpenSea түүний хаягийг хаасан гэж сэжиглэж байгаа тул LooksRare дээр зарж байна. https://t.co/0tN0k5lgBu pic.twitter.com/gWM1lrVWmX
- Wu-ийн Blockchain (@ WuBlockchain) Нэгдүгээр 28, 2022
Эдгээр хэсгүүдийг LooksRare NFT зах зээл дээр зарж борлуулдаг бөгөөд энэ нь ихэвчлэн OpenSea NFT платформын гол өрсөлдөгч бөгөөд худалдагч болон худалдан авагчдад урамшуулал өгдөг.
Нэрээ нууцалсан хакерын хаягийг хориглосноор OpenSea платформ дээр зарагдахаас сэргийлсэн гэж мэдэгджээ. Нэр нь үл мэдэгдэгч хакер PolyNetwork-ээс ойролцоогоор 600 сая доллар хулгайлсны дараа ижил процедурыг ашигласан. Хулгайлсан мөнгөтэй түрийвчний хаягийг мөнгө олоход хангалттай хөрвөх чадвартай биржүүдийн дийлэнх нь хар жагсаалтад оруулсан.
Нэг долоо хоногт хоёр эмзэг байдал
Харамсалтай нь NFT эзэмшигчдийн хувьд одоогийн мөлжлөг нь NFT платформ хакеруудтай холбоотой анхны асуудал биш байсан тул нэр нь үл мэдэгдэгч хэрэглэгч OpenSea дээр бүртгэлтэй NFT хэсгүүдийг илүү хямд үнээр худалдаж авснаар ойролцоогоор 347 ETH хулгайлсан байна.
Ашиглалтын үндэс нь платформын API-д хамрагдсан бөгөөд энэ нь төлбөрөөс ашиг олох хүсэлтэй гуравдагч этгээдийн зах зээлд ашиглагддаг.
Аюулгүй байдлын асуудалтай хамгийн том NFT зах зээлээс гадна өмнө нь Twitter дээр хэрэгжсэн NFT профайлын зургуудыг цуглуулгаас ижил NFT-г дахин гаргах замаар орлуулж болно.
Эх сурвалж: https://u.today/opensea-vulnerability-leads-to-exploit-of-numerous-nfts-hacker-makes-150-eth