OpenSea-användare har enligt uppgift förlorat totalt 254 icke-fungibla tokens (NFT), enligt ett kalkylblad sammanställt av blockchain-säkerhetstjänsten PeckShield. De stulna NFT:erna tillhör välkända samlingar, inklusive Bored Ape Yacht Club.
Värdet på de stulna NFT:erna tros vara omkring 1.7 miljoner dollar och uppges ha skett genom utnyttjande av en flexibilitet i Wyvern-protokollet, den öppen källkodsstandard som ligger till grund för de flesta smarta NFT-kontrakt.
Attacken inträffade efter att hackarnas mål undertecknat ett delkontrakt, med en allmän auktorisation och stora delar lämnade tomma genom ett nätfiskesystem. Med den signaturen fullbordade angriparna kontraktet med en uppmaning till sitt eget kontrakt, som överförde äganderätten till NFT:erna utan betalning.
Den exakta attackvektorn har ännu inte upptäckts. Davin Finzer, OpenSeas VD, sa att dess webbplats, listsystem och e-postmeddelanden inte äventyrades för att leda till attacken.
- 2022
- 7
- Enligt
- analys
- runt
- tillstånd
- blockchain
- Ring
- VD
- klubb
- samlingar
- kontrakt
- kontrakt
- CryptoCompare
- upptäckt
- Exploit
- Flexibilitet
- Allmänt
- HTTPS
- Inklusive
- Large
- leda
- lista
- marknad
- Marknadsanalys
- miljon
- mest
- NFT
- NFT
- icke-svampbara symboler
- betalning
- Nätfiske
- protokoll
- rapport
- Nämnda
- säkerhet
- service
- smarta
- Smarta kontrakt
- kalkylblad
- stulna
- System
- Genom
- tokens
- användare
- värde
- Webbplats
- utan
