Sinabi ng OpenSea na Nag-patch Ito ng NFT Phishing Vulnerability

Ang OpenSea, isang sikat na marketplace para sa mga non-fungible na token, ay nagsara ng NFT phishing loophole na natuklasan ng Check Point Research, isang dibisyon ng pampublikong traded na security firm na Check Point Software Technologies.

• Sinulat ng Check Point ang tungkol sa Discovery sa a post sa blog noong Miyerkules at binalangkas ang scam sa a video, na nagsasabi na ang pag-click sa mga pop-up na nauugnay sa mga nakakahamak, naka-airdrop na NFT ay maaaring makapagbigay ng access sa mga wallet ng mga customer.
• Sinabi ng kumpanya na inabisuhan nito ang OpenSea tungkol sa kahinaan noong Setyembre 26 at naayos ng OpenSea ang isyu at na-verify ang pag-aayos sa loob ng isang oras.
• "Mahalagang tandaan na kung ang isang umaatake ay nagtangkang samantalahin ang kapintasan na ito, kailangan ng end user na aprubahan ang malisyosong transaksyon sa pamamagitan ng isang wallet signature," isinulat ng OpenSea sa sarili nitong post sa blog tungkol sa isyu noong Miyerkules. Sinabi nito na T nito natukoy ang anumang mga pagkakataon kung saan pinagsamantalahan ang kahinaan.
• Ang pag-atake ng phishing ay a karaniwang taktika sa mundo ng mga NFT – magpapadala ang mga magnanakaw ng mga malansang token sa mga pampublikong address sa Ethereum blockchain at hihintayin ang mga user na makipag-ugnayan sa kanila.
• Ang mga scam ay laganap pa rin sa platform, at sa buong Crypto sa pangkalahatan, gaya ng binalangkas ng CoinDesk ang bahaging ito sa mga NFT phishing scheme.