Паведамленне аб уразлівасці на NFT Marketplace OpenSea азначае, што карыстальнік мог атрымаць прыбытак у сотні эфіраў. Вось што вам трэба ведаць.
Не падманвайце гэта
PeckShield Alert падзяліўся падрабязнасцямі а «франтальная праблема» на OpenSea, якая нібыта дазваляе эксплуататару зарабіць як мінімум каля 332 эфіраў.
Падобна на тое, што @opensea ёсць праблема інтэрфейсу, і эксплойтар атрымаў каля 332 эфіраўhttps://t.co/35kCB1n7nv
— PeckShieldAlert (@PeckShieldAlert) Студзень 24, 2022
Што яшчэ больш цікава, Etherscan пазначыў адрас карыстальнікаў як ненатуральную актыўнасць.
Крыніца: EtherScan
Нягледзячы на тое, што дакладныя тэхнічныя дэталі эксплойта незразумелыя, некаторыя карыстальнікі мяркуюць, што ён можа быць звязаны з выдаленымі NFT, якія пераносяцца з OpenSea на Rarible, магчыма, каб пазбегнуць платы за газ. З-за адрозненняў у спосабе апрацоўкі коштаў на двух інтэрфейсах эксплоататар нібыта набыў выключаныя з спісу, але не цалкам адмененыя, NFT па нізкіх коштах, перш чым прадаць іх за велізарны прыбытак.
Адзін карыстальнік быў шакаваны, калі яго NFT прадалі па цане, значна ніжэйшай за рынкавую.
ХЛОПЦЫ, ЧАМУ МАЯ МАЛПА ТОЛЬКІ ПРАДАЛАСЯ ЗА 77??????
— TBALLER.eth (@T_BALLER6) Студзень 24, 2022
Іншы карыстальнік, на якога спасылаецца Etherscan, даў некалькі парад іншым трэйдарам OpenSea па захаванні бяспекі сваіх NFT. Гэта ўключала належную адмену выдаленых NFT пры іх перамяшчэнні паміж кашалькамі.
Ваш #NFT знаходзяцца ў групе рызыкі, калі вы:
➀ Пералічыў іх на OpenSea
➁ Перавялі іх на іншы кашалёк, не адмяняючы лістынг на OpenSea
➂ Пазней адправіў іх назад у ваш першапачатковы кашалёк
Што менавіта @T_BALLER6 зрабіў у маі 2021 года. pic.twitter.com/O3PVle1zHq— lut1 (@_lut1) Студзень 24, 2022
Калі абмяркоўвалася ўразлівасць ужо ў снежні 2021 года, адзін карыстальнік Twitter, які падняў гэтую праблему, сцвярджаў, што OpenSea не адказала на занепакоенасць. У той час як OpenSea нядаўна прадставіла функцыю папярэджання карыстальнікаў, якія пералічваюць NFT значна ніжэй за рынкавую цану, платформа NFT яшчэ не разглядала абвінавачванні ў эксплуатаванай уразлівасці падчас прэсы.
Гэтыя падзеі адбываюцца ў вырашальны момант для платформы, паколькі яна толькі што абвясціла, што яе API будзе падтрымліваць апошнюю функцыю выявы профілю NFT у Twitter. Спосаб, якім OpenSea выбірае абвінавачанні ў уразлівасці, можа задаць тон таму, як новыя карыстальнікі ўспрымаюць яго паслугі.
Складанне лікаў
Аналітыкі з хваляваннем назіралі за прагрэсам OpenSea, паколькі штомесячныя аб'ёмы платформы NFT за студзень - больш за 4 мільярды долараў - ужо значна пераўзышлі статыстыку снежня з вялікім адрывам.
Крыніца: Dune Analytics
З гэтых даных можа здацца натуральным зрабіць выснову, што Ethereum назірае велізарную колькасць гандлёвай актыўнасці NFT. Аднак на OpenSea [Ethereum] толькі 1,823,499 2,013,233 XNUMX NFT было прададзена ў студзені на момант публікацыі. Калі глядзець на OpenSea [Polygon], гэты лік быў XNUMX XNUMX XNUMX.
Што тычыцца LooksRare - канкурэнта OpenSea, які ашаламіў трэйдараў па ўсім свеце значна большымі штодзённымі аб'ёмамі - важна прыняць да ўвагі яшчэ адзін паказчык.
На момант публікацыі колькасць карыстальнікаў LooksRare складала 490 у параўнанні з 31,956 XNUMX у OpenSea.
Крыніца: Dune Analytics
Крыніца: https://ambcrypto.com/as-users-gather-information-about-alleged-vulnerability-exploit-opensea-stays-silent/