Hlášená zranitelnost na NFT Marketplace OpenSea znamená, že uživatel mohl mít zisky ve stovkách etherů. Zde je to, co potřebujete vědět.
Neopičte se
PeckShield Alert sdílel podrobnosti o a "front-end problém" na OpenSea, který údajně nechal vykořisťovatele vydělat alespoň 332 etherů.
Zdá se, že @otevřené moře má problém s front-endem a exploiter získal asi 332 Etherhttps://t.co/35kCB1n7nv
—PeckShieldAlert (@PeckShieldAlert) Ledna 24, 2022
Ještě zajímavější je, že Etherscan označil adresu uživatelů za nepřirozenou aktivitu.
Zdroj: EtherScan
I když přesné technické detaily exploitu nejsou jasné, někteří uživatelé se domnívali, že by to mohlo souviset s vyřazenými NFT přesunuty z OpenSea do Rarible, možná proto, aby se vyhnuli poplatkům za plyn. Kvůli rozdílům ve způsobu zacházení s cenami na dvou rozhraních údajně vykořisťovatel koupil vyřazené – ale ne zcela zrušené – NFT za nízké ceny, než je prodal s obrovským ziskem.
Jeden uživatel byl šokován, když se jeho NFT prodával za cenu hluboko pod tržní hodnotou.
KLUCI PROČ SE MŮJ OPICE PRODAL JEN ZA 77??????
— TBALLER.eth (@T_BALLER6) Ledna 24, 2022
Jiný uživatel, na kterého odkazuje Etherscan, poskytl několik tipů pro ostatní obchodníky OpenSea, jak udržet jejich NFT v bezpečí. To zahrnovalo řádné zrušení vyřazených NFT při jejich přesunu mezi peněženkami.
váš # NFT jste ohroženi, pokud:
➀ Uvedl je na OpenSea
➁ Převedl je do jiné peněženky bez zrušení zápisu na OpenSea
➂ Později je pošlete zpět do své původní peněženky
Přesně tak @T_BALLER6 udělal v květnu 2021. pic.twitter.com/O3PVle1zHq— lut1 (@_lut1) Ledna 24, 2022
Když se diskutovalo o zranitelnosti již v prosinci 2021, jeden uživatel Twitteru, který na problém upozornil, tvrdil, že OpenSea nereagovala na obavy. Zatímco OpenSea nedávno odhalila funkci, která má varovat uživatele uvádějící NFT hluboko pod tržní cenou, platforma NFT se v době tisku ještě nevypořádala s obviněním ze zneužité zranitelnosti.
Vývoj přichází v klíčovou dobu pro platformu, protože právě oznámila, že její API bude podporovat nejnovější funkci NFT profilového obrázku Twitteru. Způsob, jakým se OpenSea rozhodne řešit obvinění ze zranitelnosti, by mohl udávat tón tomu, jak noví uživatelé vnímají jeho služby.
Skládání čísel
Analytici s napětím sledovali pokrok OpenSea, protože měsíční objemy platformy NFT za leden – přes 4 miliardy dolarů – již výrazně překonaly prosincové statistiky.
Zdroj: Dune Analytics
Mohlo by se zdát přirozené vyvodit z těchto údajů závěr, že Ethereum zaznamenává ohromné množství obchodních aktivit NFT. Na OpenSea [Ethereum] se však v lednu v době tisku prodalo pouze 1,823,499 2,013,233 XNUMX NFT. Při pohledu na OpenSea [Polygon] bylo toto číslo XNUMX XNUMX XNUMX.
Pokud jde o LooksRare – rivala OpenSea, který ohromil obchodníky po celém světě mnohem vyššími denními objemy – je nezbytné vzít na vědomí další metriku.
V době tisku byl počet uživatelů LooksRare 490 ve srovnání s 31,956 XNUMX uživateli OpenSea.
Zdroj: Dune Analytics
Zdroj: https://ambcrypto.com/as-users-gather-information-about-alleged-vulnerability-exploit-opensea-stays-silent/