Blockchain güvenlik hizmeti PeckShield tarafından derlenen bir elektronik tabloya göre, OpenSea kullanıcılarının toplam 254 takas edilemez token (NFT) kaybettiği bildirildi. Çalınan NFT'ler, Bored Ape Yat Kulübü de dahil olmak üzere tanınmış koleksiyonlara aittir.
Çalınan NFT'lerin değerinin yaklaşık 1.7 milyon dolar olduğuna inanılıyor ve bildirildiğine göre, çoğu NFT akıllı sözleşmesinin altında yatan açık kaynak standardı olan Wyvern Protokolündeki bir esneklikten yararlanılarak meydana geldi.
Saldırı, bilgisayar korsanlarının hedeflerinin genel bir yetkilendirme ile kısmi bir sözleşme imzalamasından ve büyük bölümlerin bir kimlik avı düzeni aracılığıyla boş bırakılmasından sonra gerçekleşti. Bu imza ile saldırganlar, NFT'lerin sahipliğini ödeme yapmadan devreden kendi sözleşmelerine yapılan bir çağrı ile sözleşmeyi tamamladılar.
Tam saldırı vektörü henüz keşfedilmedi. OpenSea'nin CEO'su Davin Finzer, web sitesinin, listeleme sistemlerinin ve e-postalarının saldırıya yol açmak için güvenliğinin ihlal edilmediğini söyledi.
- 2022
- 7
- Göre
- analiz
- etrafında
- yetki
- blockchain
- çağrı
- ceo
- kulüp
- koleksiyon
- sözleşme
- sözleşmeleri
- CryptoCompare
- keşfetti
- sömürmek
- Esneklik
- genel
- HTTPS
- Dahil olmak üzere
- büyük
- öncülük etmek
- listeleme
- pazar
- Piyasa Analizi
- milyon
- çoğu
- NFT
- NFT'ler
- mantarsız belirteçler
- ödeme
- Kimlik avı
- protokol
- rapor
- Adı geçen
- güvenlik
- hizmet
- akıllı
- Akıllı Sözleşmeler
- Tablo
- çalıntı
- Sistemler
- İçinden
- Jeton
- kullanıcılar
- değer
- Web sitesi
- olmadan
