Laporan Analisis Pasar (21 Feb 2022)

Node Sumber: 1613522

Pengguna OpenSea dilaporkan telah kehilangan total 254 non-fungible token (NFT), menurut spreadsheet yang disusun oleh layanan keamanan blockchain PeckShield. NFT yang dicuri milik koleksi terkenal, termasuk Bored Ape Yacht Club.

Nilai NFT yang dicuri diyakini sekitar $1.7 juta dan dilaporkan terjadi melalui eksploitasi fleksibilitas dalam Protokol Wyvern, standar sumber terbuka yang mendasari sebagian besar kontrak pintar NFT.

Serangan terjadi setelah target peretas menandatangani kontrak parsial, dengan otorisasi umum dan sebagian besar dibiarkan kosong melalui skema phishing. Dengan tanda tangan itu, penyerang menyelesaikan kontrak dengan panggilan ke kontrak mereka sendiri, yang mengalihkan kepemilikan NFT tanpa pembayaran.

Vektor serangan yang tepat belum ditemukan. Davin Finzer, CEO OpenSea, mengatakan bahwa situs web, sistem daftar, dan emailnya tidak dikompromikan untuk mengarah pada serangan itu.

Stempel Waktu:

Lebih dari Bandingkan Crypto