OpenSea-brugere har angiveligt mistet i alt 254 ikke-fungible tokens (NFT'er), ifølge et regneark udarbejdet af blockchain-sikkerhedstjenesten PeckShield. De stjålne NFT'er tilhører velkendte samlinger, herunder Bored Ape Yacht Club.
Værdien af de stjålne NFT'er menes at være på omkring 1.7 millioner dollars og er angiveligt sket gennem en udnyttelse af en fleksibilitet i Wyvern-protokollen, den open source-standard, der ligger til grund for de fleste NFT-smart-kontrakter.
Angrebet fandt sted, efter at hackernes mål underskrev en delkontrakt med en generel autorisation og store dele efterladt tomme gennem en phishing-ordning. Med den signatur afsluttede angriberne kontrakten med et opkald til deres egen kontrakt, som overførte ejerskabet af NFT'erne uden betaling.
Den nøjagtige angrebsvektor er endnu ikke blevet opdaget. Davin Finzer, OpenSeas administrerende direktør, sagde, at dets hjemmeside, listesystemer og e-mails ikke blev kompromitteret for at føre til angrebet.
- 2022
- 7
- Ifølge
- analyse
- omkring
- tilladelse
- blockchain
- ringe
- Direktør
- klub
- samlinger
- kontrakt
- kontrakter
- CryptoCompare
- opdaget
- Exploit
- Fleksibilitet
- Generelt
- HTTPS
- Herunder
- stor
- føre
- notering
- Marked
- Markedsanalyse
- million
- mest
- NFT
- NFT'er
- ikke-svampbare symboler
- betaling
- Phishing
- protokol
- indberette
- Said
- sikkerhed
- tjeneste
- Smart
- Smarte kontrakter
- regneark
- stjålet
- Systemer
- Gennem
- Tokens
- brugere
- værdi
- Hjemmeside
- uden
