Uporabniki OpenSea so menda izgubili skupno 254 nezamenljivih žetonov (NFT), glede na preglednico, ki jo je sestavila varnostna storitev verige blokov PeckShield. Ukradeni NFT-ji pripadajo znanim zbirkam, vključno z Bored Ape Yacht Clubom.
Vrednost ukradenih NFT-jev naj bi bila približno 1.7 milijona dolarjev in naj bi se zgodila zaradi izkoriščanja prilagodljivosti v protokolu Wyvern, odprtokodnem standardu, ki je podlaga za večino pametnih pogodb NFT.
Do napada je prišlo po tem, ko so tarče hekerjev podpisale delno pogodbo, s splošnim pooblastilom in velikimi deli, ki so ostali prazni zaradi lažnega predstavljanja. S tem podpisom so napadalci sklenili pogodbo s klicem k lastni pogodbi, ki je prenesla lastništvo nad NFT brez plačila.
Natančen vektor napada še ni bil odkrit. Davin Finzer, izvršni direktor OpenSea, je dejal, da njegovo spletno mesto, sistemi kotacije in e-pošta niso bili ogroženi, da bi povzročili napad.
- 2022
- 7
- Po
- Analiza
- okoli
- pooblastilo
- blockchain
- klic
- ceo
- klub
- Zbirke
- Naročilo
- pogodbe
- CryptoCompare
- odkril
- Izkoristite
- prilagodljivost
- splošno
- HTTPS
- Vključno
- velika
- vodi
- seznam
- Tržna
- Analiza trga
- milijonov
- Najbolj
- NFT
- NFT
- neželezni žetoni
- Plačilo
- Ribarjenje
- protokol
- poročilo
- Je dejal
- varnost
- Storitev
- pametna
- Pametne pogodbe
- Spreadsheet
- ukradeno
- sistemi
- skozi
- Boni
- Uporabniki
- vrednost
- Spletna stran
- brez
