OpenSea toteuttaa toimenpiteitä hillitäkseen viimeaikaista hyökkäysmenetelmää, joka hyödyntää markkinapaikan käyttöliittymän puutteita.
Ellipticin mukaan OpenSean käyttöliittymäongelmassa äskettäin yli miljoonan dollarin arvoisia NFT-laitteita ostettiin hyvin pienellä hinnalla ja myytiin sitten edelleen korkeampaan hintaan. Ainakin kolme henkilöä käytti tätä ongelmaa hyväkseen ja osti kahdeksan NFT:tä jyrkästi alennettuun hintaan.
Tietoturvaloukkaus tapahtui, kun tekijät listasivat NFT:n uudelleen uuteen hintaan peruuttamatta aiempaa listausta. Aiemman listauksen hinta oli hyökkääjien maksama hinta, joka oli nykyisten hintojen alapuolella. OpenSean tiedottaja sanoi, että yritys "tavoittelee aktiivisesti käyttäjiä ja korvaa niitä." He myönsivät, että käyttöliittymä oli "sekava", mikä näki useiden käyttäjien NFT:n myyvän alle markkina-arvon.
Twitter-käyttäjän NFT myytiin 1800 dollarilla, mikä oli 99 % pohjahinnan alapuolella. Ostaja käytti hyväkseen ja myi sen lähes 200 198,200 dollarilla, jolloin voitto oli XNUMX XNUMX dollaria.
OpenSea ei julkistanut käyttöliittymäongelmaa
OpenSea on aina käyttänyt tätä käyttöliittymää. Mutta se kiinnitti äskettäin hakkerien huomion. OpenSea ei halunnut mahdollisuutta, että rikolliset saisivat tietoonsa ongelmasta, joten he eivät korostaneet sitä alun perin. He halusivat ensin lieventää sitä, mitä he uskoivat "ei hyväksikäytöksi tai bugiksi - se on ongelma, joka syntyy lohkoketjun luonteesta", tiedottaja sanoi. He lisäsivät, että käyttäjän on peruutettava omat tiedot.
OpenSea ottaa hyökkäyksen "uskomattoman vakavasti"
OpenSea ottaa ongelman "uskomattoman vakavasti", He työskentelevät parannuksien eteen. Yksi näistä on a uuden listauksen johtaja joka antaa käyttäjille mahdollisuuden nähdä tietonsa ja mahdollisesti peruuttaa ne. Nyt listauksen kesto on yksi kuukausi kuuden kuukauden sijaan, joten jos NFT siirretään takaisin lompakkoon kuuden kuukauden kuluttua, listaus olisi vanhentunut.
Kun käyttäjät siirtävät yhden aktiivisen listauksen sisältävän NFT:n lompakostaan, he kysyvät heiltä, haluavatko he peruuttaa sen. OpenSea lähettää käyttäjälle myös sähköpostin, jos hän on rekisteröitynyt OpenSeaan.
Myyntitarjouksen peruuttaminen edellyttää ketjun sisäistä kauppaa, jonka monet myyjät haluavat välttää Ethereumin korkeiden kaasumaksujen vuoksi. Näin ollen OpenSea-käyttäjät päättävät siirtää NFT:nsä toiseen lompakkoon.
Mitä mieltä olet tästä aiheesta? Kirjoita meille ja kerro meille!
Vastuun kieltäminen
Kaikki verkkosivustollamme olevat tiedot julkaistaan vilpittömässä mielessä ja vain yleisiin tarkoituksiin. Kaikki toimet, jotka lukija toteuttaa verkkosivustollamme oleviin tietoihin, ovat ehdottomasti omalla vastuullaan.
Lähde: https://beincrypto.com/opensea-plans-on-reimbursing-victims-of-faulty-listing-attacks/