Ranjivost OpenSea-a za koju su analitičari prvi put saznali prije nekoliko dana čini se da nije otklonjena. Prema novom podaci, Korisnici OpenSea i dalje gube svoje dijelove od hakera. Hakeri su iskoristili i prodali još osam NFT-ova bez pristanka vlasnika za ogroman profit.
OpenSea eksploatacija se nastavlja
Hakeri su iskorištavali veliku grešku koja im omogućava da izlistavaju i prodaju rijetke NFT-ove na OpenSea-u po cijeni ispod njihove tržišne vrijednosti. Prema analitičkoj firmi za blokčein, Elliptic, ranjivost potiče od mogućnosti ponovnog stavljanja NFT-a na prodaju po novoj cijeni, bez otkazivanja originalne liste. Hakeri su iskoristili grešku tako što su kupili NFT-ove po cijenama po kojima su bili na listi u prošlosti.
Više korisnika OpenSea-a je postalo žrtva napada, a čini se da nije popravljen. Podaci sa NFT analitičke platforme, NFTGo.io pokazuju da je još osam popularnih NFT-ova na listi i prodato ovom metodom. NFT uključeni uključuju Cool Cat #9575, #7218, #3537, #1546 i BAYC #6623, #1397, #775, #2068. Čini se da je OpenSea također blokirao adresu hakera prema izvještaju. Bez obzira na to, haker je ostvario profit od blizu 150ETH (preko 360,000 dolara) prodajom plijena na LooksRare-u.
OpenSea je potvrdio da greška zaista postoji, ali je objasnio da je na korisnicima da se zaštite od iskorištavanja. Najavljujući da su pokrenuli novog menadžera listinga, savjetovali su listere da otkažu stare liste. U međuvremenu, ukupni gubici za korisnike sada su premašili 347 ETH (788,991$) od PeckShield-ove procjene.
Šta se dešava:
Davno napravljeni oglasi ponovo se pojavljuju kada se artikli vraćaju u listerove novčanike.Šta smo uradili:
Ne možemo otkazati ove narudžbe za listere, tako da smo danas pokrenuli novog upravitelja listinga da bismo riješili problem.https://t.co/jy2sUhaBUA pic.twitter.com/6b8lHmkEYN- OpenSea (@opensea) Januar 24, 2022
Hakovi su i dalje jedna od najvećih prijetnji u kriptogramu
Hakovi su i dalje bili endemski u prostoru kriptovaluta. Izvještaj Chainalysis procjenjuje da su 2021. prevaranti ukrali preko 14 milijardi dolara uglavnom zahvaljujući DeFi hakovima. U novoj godini je Crypto.com već postao žrtva hakovanja od 30 miliona dolara.
Međutim, industrija zajednički radi na tome da donese više sigurnosti kroz edukaciju korisnika. Zapaženo je da se ovo isplati. Kako je istaknuto u izvještaju Chainalysis, kriminal je značajno smanjen u industriji i sada čini samo mali dio transakcija kojima se obrađuju blockchains.
odricanje
Predstavljeni sadržaj može sadržavati lično mišljenje autora i podložan je tržišnim uslovima. Istražite tržište prije nego što investirate u kriptovalute. Autor ili publikacija ne snosi nikakvu odgovornost za vaš lični finansijski gubitak.
O autoru
Izvor: https://coingape.com/opensea-fixes-vulnerability-but-users-are-still-losing-nfts-to-hackers/