OpenSea устраняет уязвимость, но пользователи по-прежнему теряют NFT из-за хакеров

Уязвимость OpenSea, о которой аналитики впервые узнали несколько дней назад, похоже, не устранена. Согласно новым данные Пользователи OpenSea по-прежнему теряют свои части из-за хакеров. Еще восемь NFT были использованы и проданы хакерами без согласия владельца с огромной прибылью.

Эксплойт OpenSea продолжается

Хакеры использовали серьезную ошибку, которая позволяет им размещать и продавать редкие NFT на OpenSea по цене ниже их рыночной стоимости. По данным компании Elliptic, занимающейся аналитикой блокчейнов, уязвимость связана с возможностью повторного размещения NFT по новой цене без отмены первоначального листинга. Хакеры воспользовались ошибкой, купив NFT по ценам, по которым они были указаны в прошлом.

Несколько пользователей OpenSea стали жертвами атаки, и, похоже, она не была устранена. Данные аналитической платформы NFT, NFTGo.io, показывают, что еще восемь популярных NFT были зарегистрированы и проданы с помощью этого метода. Участвующие NFT включают Cool Cat № 9575, № 7218, № 3537, № 1546 и BAYC № 6623, № 1397, № 775, № 2068. Судя по отчету, OpenSea также заблокировала адрес хакеров. Тем не менее, хакер получил прибыль в размере около 150 ETH (более 360,000 XNUMX долларов США), продав добычу на LooksRare.

OpenSea подтвердила, что ошибка действительно существует, но объяснила, что пользователи должны защитить себя от эксплуатации. Объявив, что они запустили новый менеджер листинга, они посоветовали спискам отменить старые листинги. Между тем, общие потери пользователей превысили 347 ETH (788,991 XNUMX доллар США) по оценке PeckShield.

Что происходит:
Списки, сделанные давным-давно, всплывают на поверхность, когда предметы возвращаются обратно в кошельки листеров.

Что мы сделали:
Мы не можем отменить эти заказы для листингов, поэтому, чтобы решить эту проблему, сегодня мы запустили новый менеджер листингов. https://t.co/jy2sUhaBUA pic.twitter.com/6b8lHmkEYN

- OpenSea (@opensea) 24 января 2022

Взломы по-прежнему остаются одной из самых больших угроз в криптографии

Взломы по-прежнему широко распространены в криптовалютном пространстве. Согласно отчету Chainalysis, в 2021 году мошенники украли около 14 миллиардов долларов, в основном из-за взломов DeFi. В новом году Crypto.com уже стал жертвой взлома на 30 миллионов долларов.

Тем не менее, отрасль коллективно работает над обеспечением большей безопасности за счет обучения пользователей. Было отмечено, что это окупается. Как указано в отчете Chainalysis, преступность в отрасли значительно сократилась и теперь составляет лишь небольшую часть транзакций, которые обрабатываются блокчейнами.

Об авторе