OpenSea-gebruikers hebben naar verluidt in totaal 254 non-fungible tokens (NFT's) verloren, volgens een spreadsheet samengesteld door blockchain-beveiligingsdienst PeckShield. De gestolen NFT's behoren tot bekende collecties, waaronder de Bored Ape Yacht Club.
De waarde van de gestolen NFT's wordt geschat op ongeveer $ 1.7 miljoen en is naar verluidt ontstaan door misbruik van een flexibiliteit in het Wyvern-protocol, de open-sourcestandaard die ten grondslag ligt aan de meeste slimme NFT-contracten.
De aanval vond plaats nadat de doelwitten van de hackers een gedeeltelijk contract hadden ondertekend, met een algemene machtiging en grote delen blanco gelaten door middel van een phishing-schema. Met die handtekening voltooiden aanvallers het contract met een oproep naar hun eigen contract, dat het eigendom van de NFT's zonder betaling overdroeg.
De exacte aanvalsvector is nog niet ontdekt. Davin Finzer, CEO van OpenSea, zei dat zijn website, lijstsystemen en e-mails niet waren gecompromitteerd om tot de aanval te leiden.
- 2022
- 7
- Volgens
- analyse
- rond
- machtiging
- blockchain
- Bellen
- ceo
- club
- collecties
- contract
- contracten
- CryptoCompare
- ontdekt
- Exploiteren
- Flexibiliteit
- Algemeen
- HTTPS
- Inclusief
- Groot
- leiden
- vermelding
- Markt
- Market Analysis
- miljoen
- meest
- NFT
- NFT's
- niet-fungible tokens
- betaling
- Phishing
- protocol
- verslag
- Zei
- veiligheid
- service
- slim
- Slimme contracten
- spreadsheet
- gestolen
- Systems
- Door
- tokens
- gebruikers
- waarde
- Website
- zonder
