- Back to menu
- Back to menuMga presyo
- Back to menuPananaliksik
- Back to menuPinagkasunduan
- Back to menu
- Back to menu
- Back to menu
- Back to menu
- Back to menuMga Webinars at Events
Sinisiyasat ng OpenSea ang 'Exploit Rumors' habang Nagrereklamo ang Mga Gumagamit sa mga Nawawalang NFT
Ang mga email na sinasabing mula sa NFT marketplace tungkol sa isang nakaplanong paglipat ng matalinong kontrata ay maaaring isang pag-atake sa phishing.
Kasunod ng a serye ng viral mga tweet mula sa mga nangangalakal na non-fungible token (NFT) na mangangalakal, ang nangungunang marketplace na OpenSea ay nagsabing sinisiyasat nito ang "mga alingawngaw ng pagsasamantala" hinggil sa mga matalinong kontrata na konektado sa platform nito - isang kahinaan na maaaring magkaroon ng mahahalagang token sa mga mangangalakal ng gastos.
- "Kami ay aktibong nag-iimbestiga ng mga alingawngaw ng pagsasamantalang nauugnay sa mga smart contract na nauugnay sa OpenSea," OpenSea nai-post sa Twitter Sabado ng gabi U.S. oras. "Mukhang isa itong pag-atake sa phishing na nagmumula sa labas ng website ng OpenSea. Huwag mag-click ng mga link sa labas ng opensea.io.”
- Bandang 10:50 p.m. ET, ang CEO ng OpenSea na si Devin Finzer ay nag-follow up sa isang tweet na “32 user sa ngayon ay pumirma ng malisyosong payload mula sa isang umaatake, at ang ilan sa kanilang mga NFT ay ninakaw.” Siya idinagdag na ang kumpanya ay "walang alam sa anumang kamakailang mga email sa phishing na ipinadala sa mga user," at nagmungkahi ng isang mapanlinlang na website na maaaring sisihin.
As far as we can tell, this is a phishing attack. We don’t believe it’s connected to the OpenSea website. It appears 32 users thus far have signed a malicious payload from an attacker, and some of their NFTs were stolen.
— Devin Finzer (dfinzer.eth) (@dfinzer) February 20, 2022
- Nagkaroon ng OpenSea binalak sa rebisahin ang matalinong kontrata nito (ang code na namamahala sa platform ng kalakalan nito, mahalagang) sa pamamagitan ng nagpapakawala isang bagong kontrata noong Biyernes. Ang na-upgrade na kontrata ay nilayon upang matiyak luma, hindi aktibong mga listahan sa platform ay tuluyang mawawalan ng bisa.
- Sa Twitter, ibinahagi ng mga mangangalakal ang una nilang inakala na opisyal na OpenSea mga email tungkol sa proseso ng migrasyon mula sa kontrata A hanggang sa kontrata B.
- PeckShield, isang blockchain security company na nag-audit ng mga smart contract, nakasaad na ang rumored exploit ay "malamang na phishing" - isang nakakahamak na kontrata na nakatago sa isang disguised LINK. Binanggit ng kumpanya ang parehong mass email na iyon tungkol sa proseso ng paglipat bilang ONE sa mga posibleng mapagkukunan ng LINK.
- Ang maliwanag na umaatake tirahan (na ang blockchain explorer website na Etherscan ay sinampal na ng “phish/hack” na warning badge) ay mayroong humigit-kumulang $1.7 milyon na halaga ng ether (ETH), pati na rin ang tatlong token mula sa Bored APE Yacht Club, dalawang Cool Cats, ONE Doodle at ONE Azuki.
Update (Peb. 20, 04:42 UTC): Nagdaragdag ng pampublikong pahayag mula sa OpenSea CEO.
Will Gottsegen
Si Will Gottsegen ay taga-ulat ng media at kultura ng CoinDesk. Nagtapos siya sa Pomona College na may degree sa English at humawak ng mga posisyon sa staff sa Spin, Billboard, at Decrypt.
