Ultimi Nutizie

Attualità mundiale per u populu corsu

Zero Difese

OpenSea Bug permette à i pirate di rubà più di $ 1 milione in NFT

OpenSea Bug permette à i pirate di rubà più di $ 1 milione in NFT

U mercatu Premier NFT OpenSea pò avè sfruttatu cù successu u boom NFT per una valuta mostru di $ 13 miliardi, ma u so sistema hè sempre riccu di difetti di sicurezza, unu di i quali hè statu sfruttatu cù successu da i pirate, chì hà risultatu in u furtu di $ 1M in assi digitale.

Elliptic informa chì un bug in u mercatu di OpenSea hà ghjucatu un rolu in almenu trè attacchi. Hackers hà sappiutu aduprà u bug per cumprà almenu 8 NFT per assai menu di ciò chì era cunsideratu u so "valore di u mercatu ghjustu". Tutti i trè incidenti avianu accadutu in un ghjornu di u rapportu.

Unu di l'attaccanti hà pagatu solu $ 133K per sette NFT sfruttendu u bug – solu per vultà è vende immediatamente per $ 934K.

In un altru esempiu, una NFT chì appartene à a serie Bored Ape Yacht Club hè stata cumprata per solu 0,77 ETH (solu $ 1,800 da u luni matina). Parechji altri membri di a famiglia anu vindutu per circa $ 200K.

A vendita di quellu membru di BAYC hà attiratu l'attenzione di altre fonti di niche di nutizie è chistumi in criptu.

Da u luni 1000ET, l'attacchi parenu esse in corso.

Questu significa chì l'utilizatori di OpenSea puderanu pensà duie volte prima di elencu unu di i so preziosi gif di blockchain in vendita, per ùn esse chjapputu da un pirate per assai menu di quellu chì avete pagatu per questu.

Un utilizatore di Twitter hà creatu un spartimentu passu à passu di cumu si sò sviluppati i pirate:

È Novum Insights hà pruduttu una spiegazione chì descrive cumu funziona u bug.

Eccu cumu funziona u bug:

Quandu l'utilizatori delist un NFT per a vendita, anu da pagà una "tassa di gas" per rinvià u token à a billetera di u pruprietariu. Ricertamenti, l'utilizatori anu scupertu chì trasferendu a so NFT à un altru indirizzu ETH, l'NFT apparentemente esse delisted senza pagà gas. Tuttavia, questu solu elimina a lista NFT da u front-end di a piattaforma (l'interfaccia d'utilizatore di u mercatu).

L'opportunisti anu scupertu prestu chì, se l'NFT in questione hè statu mai rimandatu à a billetera ETH originale, puderia ancu esse acquistatu in Rarible, postu chì a tarifa di delisting di gas ùn hè mai stata pagata in OpenSea. A più impurtante, u bug face chì u cuntrattu di OpenSea scrape u prezzu di u listinu originale di NFT cum'è u prezzu di u listinu attuale – questu hè ciò chì hà causatu u BAYC NFT citatu sopra per esse acquistatu per menu di $ 2,000.

U sabbatu (22 di ghjennaghju), OpenSea hà aghjustatu una nova funzione chì dumanda à l'utilizatori di cunfirmà s'ellu sò sicuri chì volenu procederà quandu una lista hè fatta assai sottu à u prezzu di u pianu di una cullezzione. Mentre chì questu ùn indirizza micca direttamente u bug, riduce a probabilità di vende NFT per errore.

Sfortunatamente, ancu questu ùn hà micca risoltu u prublema. U mondu hè sempre aspittendu à sente da OpenSea nantu à u prublema.

Tyler Durden Lun, 24/01/2022 – 22:50

Questa hè una traduzzione automatica da l’inglese di un post publicatu nantu à ZeroHedge à l’URL https://www.zerohedge.com/markets/opensea-bug-allows-hackers-steal-more-1-million-nfts u Mon, 24 Jan 2022 19:50:00 PST.