Dünyanın en büyük NFT borsası, "kötüye kullanım söylentilerini aktif olarak araştırdığını" söyledi.

Bir bilgisayar korsanı veya bilgisayar korsanı, dünyanın en büyük NFT borsası olan OpenSea'de kullanıcıların yüksek değerli NFT'lerini aktif olarak çalıyor ve geri veriyor, bu da geniş NFT topluluğunda daha büyük bir kaosa ve kafa karışıklığına neden oluyor.

Saldırının mevcut durumu şu anda bilinmiyor, ancak OpenSea Cumartesi gecesi sitenin üst kısmına kırmızı bir afiş yerleştirdi ve “OpenSea ile ilgili akıllı sözleşmelerle ilişkili bir istismar konuşmalarını şuan aktif olarak araştırıyoruz. Bu, OpenSea'nin dışarıdan kaynaklanan bir kimlik avı saldırısı gibi duruyor. Opensea.io dışındaki yollanan bağlantılara tıklamayın.”

OpenSea, şu anda sitede NFT'leri listeleyen kullanıcılardan, OpenSea'de dolandırıcıların koleksiyoncular için değerli NFT'leri çok düşük fiyatlarla kaçırmasına izin veren etkin olmayan listelerle ilgili bir sorunu çözmek için yeni bir akıllı sözleşmeye geçmelerini istiyor; Bazı yüksek profilli NFT kullanıcıları, kötü niyetli bir kişinin, bu sözleşmeye girmek için kullanılan sayfaya benzeyecek şekilde tasarlanmış sahte bir sayfayla insanları dolandırdığını tahmin ediyor.

OpenSea, yorum talebine hemen yanıt vermedi. Twitter Spaces'a yapılan saldırılarla ilgili bir tartışma Cumartesi gecesi 3.700'den fazla dinleyiciyi çekti.

Blockchain kaydı, bir saldırganın farklı kullanıcılardan birden fazla NFT'yi adreslerine ücretsiz olarak aktarabileceğini gösteriyor. Çalınan NFT'ler arasında Bored Ape Yacht Club, Mutant Ape Yacht Club ve diğer birçok popüler koleksiyondan modeller vardı. Saldırgan, Azuki koleksiyonundan bunun gibi bazı NFT'leri 13.4 ETH (36.380 dolar) karşılığında sattı. Saldırganın cüzdanı şu anda yaklaşık 2 milyon dolar değerinde 600'den fazla ETH içeriyor.

Hacker'ın haksız kazançlarının bir kısmını geri verdiğine dair göstergeler var. Bir durumda, bilgisayar korsanları değerli NFT BAYC dahil olmak üzere kullanıcılardan birden fazla NFT çaldı. Hacker, artık donmuş .OpenSea olan BAYC dışındaki tüm NFT'leri geri verdi.

Güvenlik araştırmacısı Dan Guido Cumartesi gecesi tweet attı "Web3 platform güvenliği tamamen ortak zayıf güvenlik UX'li cüzdanlara bağlıdır ve çok az platform bunu yapabilir" diye ekledi, "şeffaflık için esrarengiz bir avantajla" diye ekledi. ," ki bu şimdi NFT. Bazılarının çalındığı görülüyor.

Burada yazılanlar www.dncdaily.com ekibinin görüşlerini yansıtmamaktadır ve yatırım tavsiyesi niteliğinde değildir.