OpenSeaは脆弱性を修正しますが、ユーザーは依然としてハッカーにNFTを失っています

アナリストが数日前に初めて知った OpenSea の脆弱性はまだ修正されていないようだ。 新品によると データ、 OpenSea ユーザーは今もハッカーに作品を奪われています。 さらにXNUMXつのNFTがハッカーによって巨額の利益を得るために所有者の同意なしに悪用され販売されました。

OpenSea の悪用は続く

ハッカーは重大なバグを悪用し、OpenSea で希少な NFT を市場価格を下回る価格で出品および販売できるようにしています。 ブロックチェーン分析会社エリプティックによると、この脆弱性は、元の出品をキャンセルせずに新しい価格でNFTを再出品できることに起因するとのこと。 ハッカーは、過去に記載されていた価格でNFTを購入することでこのバグを悪用しました。

OpenSea の複数のユーザーがこの攻撃の被害に遭いましたが、まだ修正されていないようです。 NFT 分析プラットフォーム NFTGo.io からのデータは、さらに 9575 つの人気のある NFT がこの方法でリストされ、販売されたことを示しています。 関与する NFT には、Cool Cat #7218、#3537、#1546、#6623、BAYC #1397、#775、#2068、#150 が含まれます。 報告書によると、OpenSeaもハッカーのアドレスをブロックしたようだ。 それにもかかわらず、ハッカーは戦利品を LooksRare で販売することで 360,000ETH (XNUMX 万ドル以上) 近くの利益を得ました。

OpenSeaは、このバグが実際に存在することを認めたが、悪用されないようユーザーが身を守る必要があると説明した。 新しいリスティングマネージャーを立ち上げたことを発表し、リスティング担当者に古いリスティングをキャンセルするようアドバイスした。 一方、ユーザーの損失総額はペックシールドの推定値から347ETH（788,991万XNUMXドル）を超えた。

どうしたの：
アイテムが出品者のウォレットに戻されると、ずっと前に作成された出品が再び浮上します。

我々のしたこと：
リスターの注文をキャンセルすることはできないため、問題を解決するために、本日新しいリスティング マネージャーを開始しました。https://t.co/jy2sUhaBUA pic.twitter.com/6b8lHmkEYN

— OpenSea（@opensea） 2022 年 1 月 24 日

ハッキングは依然として暗号通貨における最大の脅威の XNUMX つ

暗号通貨業界ではハッキングが引き続き蔓延しています。 Chainalies のレポートによると、2021 年に詐欺師は主に DeFi ハッキングにより約 14 億ドル以上を盗んだと推定されています。 新年にはすでに Crypto.com が 30 万ドル規模のハッキングの被害に遭っています。

ただし、業界は、ユーザーの教育を通じてセキュリティを強化するために共同で取り組んでいます。 これが功を奏していることが注目されています。 チェイナリシスのレポートで指摘されているように、犯罪は業界で大幅に減少しており、現在ではブロックチェーンが処理するトランザクションのほんの一部を占めるに過ぎません。

著者について