Najveće svjetsko tržište za trgovanje ne-zamjenjivim tokenima (NFT), OpenSea je navodno pretrpio front-end napad koji je rezultirao gubitkom od 332 ETH (800 hiljada dolara). Napad je prva primijetila firma za zaštitu blokčeina PeckShield i pokrenut je u roku od četiri sata od vremena za štampu.
Izgleda to @opensea ima front-end problem i eksploatator je dobio oko 332 etera. https://t.co/35kCB1n7nv
— PeckShieldAlert (@PeckShieldAlert) Januar 24, 2022
Blockchain podaci otkrivaju da je novčanik korišten za izvršenje napada dobio 10 ETH od anonimne usluge novčanika TornadoCash. Zatim je primljeni ETH umotan u wETH kako bi se koristio za napad na OpenSea koji je hakera 332 ETH povezao.
Napadač je dobio neovlašćeni pristup NFT-ovima koji pripadaju kolekcijama Mutant Ape Yacht Club, Bored Ape Yacht club i Cool Cats. NFT-ovi su odmah prodati za neto profit za hakere, a sredstva su se još uvijek nalazila na adresi novčanika u vrijeme pisanja.
Mnogi korisnici na Twitteru su potvrdili da su izgubili svoje NFT-ove zbog provale OpenSea front-enda, uključujući korisnika TBaller.eth čiji je Bored Ape Yacht club NFT prodao za samo 0.77 ETH, što je znatno niže od minimalne cijene od 86 ETH.
OpenSea tek treba da objavi ažuriranje o ovom razvoju.
Ovo je priča o razvoju.
Izvor: https://coininfomania.com/opensea-front-end-attack-hacker-gains-800k/#utm_source=rss&utm_medium=rss&utm_campaign=opensea-front-end-attack-hacker-gains-800k