Arwerthiant Preifat OpenSea Wedi'i Ddychmygu gan Sgamwyr NFT

• Roedd swyddogaeth “gwerthu di-nwy” OpenSea yn arf hanfodol i hacwyr NFT. 
• Mae'n ofynnol i ddioddefwyr lofnodi contract diniwed, tebyg i lofnod mewngofnodi.

Y mwyaf Marchnad NFT OpenSea cafodd defnyddwyr risg oherwydd darnia newydd yn cynnwys nodwedd ar y OpenSea trwy wefannau gwe-rwydo. Wrth i docynnau anffyngadwy (NFTs) gynyddu mewn poblogrwydd, mae sgamwyr sy'n aml yn ceisio manteisio ar ddefnyddwyr yn y farchnad NFT wedi cynyddu mewn gweithgaredd. 

Mae gan OpenSea nodwedd o'r enw “gwerthiannau di-nwy,” sy'n caniatáu i ddefnyddwyr werthu NFTs trwy gontractau trwy lofnodi negeseuon annarllenadwy. Ar 23 Rhagfyr, Harpy, y wal dân ar-gadwyn gyntaf i atal haciau. Rhybuddiodd ddefnyddwyr NFT trwy drydariad am yr ymosodiad newydd yn ymwneud â gwerthiannau di-nwy.

Sut y Denodd y Wefan Gwe-rwydo Defnyddwyr?

Rhaid i ddefnyddwyr gymeradwyo cais llofnod gyda neges annarllenadwy i'w gwneud gwerthiannau di-nwy ar blatfform OpenSea. Hefyd, gall defnyddwyr ganiatáu arwerthiannau preifat gyda llofnodion annarllenadwy gan ddefnyddio'r nodwedd hon. Fodd bynnag, i fynd i mewn i wefan gwe-rwydo, mae'n ofynnol i ddioddefwyr lofnodi contract diniwed sy'n debyg i “lofnod mewngofnodi.”

Yn ôl y flwyddynusment, mae'r llofnod mewngofnodi hwn yn gynnig i werthu NFT defnyddwyr yn breifat am 0 ETH i gyfeiriad yr haciwr. Ar ôl i ddefnyddwyr yr NFT ei lofnodi, byddai'r NFTs yn cael eu trosglwyddo i gyfeiriad waled yr haciwr.

Dywedodd Harpie fod y llofnodion yn cael eu cyflwyno'n aml fel cam angenrheidiol i fewngofnodi a chael mynediad i'r wefan. Mae Harpie yn honni, trwy fanteisio ar nodwedd OpenSea, bod hacwyr wedi gallu dwyn miliynau o asedau digidol. Yn ddiweddarach canfu'r arbenigwr y gwahaniaeth rhwng ceisiadau sgamwyr a defnyddwyr. 

Fodd bynnag, tynnodd Harpie sylw hefyd at sut yr honnir bod twyllwr wedi dwyn 14 o NFTs Ape Bored gan ddefnyddio'r nodwedd llofnod heb nwy ar Ragfyr 17. Cynhaliodd yr haciwr beirianneg gymdeithasol helaeth i arwain y dioddefwr i wefan NFT ffug. A chael arwydd contract y deiliad. Ar ôl hynny, cafodd waled y dioddefwr ei ddwyn mewn biliynau lluosog.