Mae Bregusrwydd OpenSea yn Arwain at Ecsbloetio NFTs niferus, Haciwr yn Gwneud 150 ETH

delwedd erthygl

Arman Shirinyan

Mae defnyddiwr arall yn manteisio ar fregusrwydd ar y platfform

Cynnwys

  • Lladrad digidol
  • Dau fregusrwydd mewn un wythnos

Mae camfanteisio arall ar farchnad fwyaf Ethereum NFT yn ymddangos oherwydd dywedir bod OpenSea wedi'i hacio. Mae “Anonymous” wedi dwyn nifer o ddarnau NFT gwerth tua 150 ETH ac ar hyn o bryd mae'n eu gwerthu ar lwyfan arall.

Lladrad digidol

Yn ôl WuBlockchain, Cafodd 8 darn NFT eu dwyn, gan gynnwys NFTs Cool Cat wedi'u rhifo #9575, #7218, #3537, #1546 a darnau Clwb Hwylio Bored Ape #6623, #1397, #775 a #2068. Fel y mae traciwr Nftgo yn ei awgrymu, gwerth dal y defnyddiwr dienw yw $117,000 ar hyn o bryd.

Mae'r darnau a grybwyllir yn cael eu gwerthu ar farchnad LooksRare NFT sy'n aml yn cael ei gyflwyno fel prif gystadleuydd platfform NFT OpenSea sy'n rhoi gwobrau i werthwyr a phrynwyr.

Yn ôl y sôn, mae OpenSea wedi atal yr haciwr dienw rhag gwerthu ar y platfform trwy wahardd ei gyfeiriad. Defnyddiwyd yr un weithdrefn ar ôl i'r haciwr dienw ddwyn tua $600 miliwn o PolyNetwork. Cafodd cyfeiriad y waled ag arian wedi'i ddwyn ei roi ar y rhestr ddu gan fwyafrif y cyfnewidfeydd a oedd â digon o hylifedd ar gyfer gwireddu arian.

Dau fregusrwydd mewn un wythnos

Yn anffodus i ddeiliaid NFT, nid y camfanteisio presennol oedd y mater cyntaf a gafodd platfform NFT gyda hacwyr wrth i ddefnyddiwr dienw ddwyn tua 347 ETH trwy brynu darnau NFT a restrir ar OpenSea am bris sylweddol rhatach.

Ymdriniwyd â gwraidd y camfanteisio yn API y platfform, a ddefnyddir ar gyfer marchnadoedd trydydd parti sy'n barod i wneud elw oddi ar y ffioedd.

Yn ogystal â'r ffaith bod gan farchnadoedd mwyaf yr NFT broblemau diogelwch, gellir mewn gwirionedd amnewid lluniau proffil NFT a weithredwyd yn flaenorol ar Twitter trwy ail-gasglu'r un NFT allan o'r casgliad.

Ffynhonnell: https://u.today/opensea-vulnerability-leads-to-exploit-of-numerous-nfts-hacker-makes-150-eth