OpenSea는 취약점을 수정했지만 사용자는 여전히 해커에게 NFT를 잃고 있습니다.

분석가들이 며칠 전 처음 접한 OpenSea 취약점은 아직 수정되지 않은 것으로 보입니다. 새로운에 따르면 데이터, OpenSea 사용자는 여전히 해커에게 자신의 작품을 잃고 있습니다. 또 다른 XNUMX개의 NFT가 해커들에 의해 막대한 이익을 얻기 위해 소유자의 동의 없이 악용 및 판매되었습니다.

OpenSea 악용은 계속됩니다

해커들은 OpenSea에서 희귀한 NFT를 시장 가치보다 낮은 가격으로 나열하고 판매할 수 있는 주요 버그를 악용해 왔습니다. 블록체인 분석 회사인 Elliptic에 따르면 이 취약점은 원래 상장을 취소하지 않고 NFT를 새로운 가격으로 재상장할 수 있는 능력에서 비롯됩니다. 해커들은 과거에 상장된 가격으로 NFT를 구입하여 버그를 악용했습니다.

OpenSea의 여러 사용자가 공격의 피해자가 되었으며 아직 해결되지 않은 것으로 보입니다. NFT 분석 플랫폼인 NFTGo.io의 데이터에 따르면 9575개의 인기 있는 NFT가 이 방법으로 상장 및 판매되었습니다. 관련된 NFT에는 Cool Cat #7218, #3537, #1546, #6623 및 BAYC #1397, #775, #2068, #150이 포함됩니다. 보고서에 따르면 OpenSea도 해커의 주소를 차단한 것으로 보입니다. 그럼에도 불구하고 해커는 LooksRare에서 전리품을 판매하여 360,000ETH(XNUMX달러 이상)에 가까운 수익을 올렸습니다.

OpenSea는 버그가 실제로 존재함을 확인했지만 악용으로부터 자신을 보호하는 것은 사용자의 몫이라고 설명했습니다. 그들은 새로운 목록 관리자를 시작했다고 발표하면서 목록 작성자에게 이전 목록을 취소하라고 권고했습니다. 한편, 사용자에 대한 총 손실은 이제 PeckShield의 추정치보다 347 ETH($788,991)를 초과했습니다.

무슨 일이야:
항목이 리스터의 지갑으로 다시 전송되면 오래 전에 작성된 목록이 다시 나타납니다.

우리가 한 일 :
리스터에 대한 이러한 주문은 취소할 수 없으므로 문제를 해결하기 위해 오늘 새로운 리스팅 관리자를 출시했습니다.https://t.co/jy2sUhaBUA pic.twitter.com/6b8lHmkEYN

— 오픈씨(@opensea) 2022 년 1 월 24 일

해킹은 여전히 ​​암호화폐 업계의 가장 큰 위협 중 하나입니다.

암호화폐 분야에서는 해킹이 계속해서 고질적으로 발생하고 있습니다. 체이널리시스 보고서에 따르면 2021년 사기꾼들은 주로 DeFi 해킹으로 인해 약 14억 달러 이상을 훔쳤습니다. 새해에는 이미 Crypto.com이 30천만 달러 규모의 해킹 피해를 입었습니다.

그러나 업계에서는 사용자 교육을 통해 보안을 강화하기 위해 공동으로 노력하고 있습니다. 이는 성과를 거두고 있는 것으로 알려졌습니다. Chainalytic 보고서에서 지적한 바와 같이, 업계에서 범죄가 크게 감소했으며 현재는 블록체인이 처리하는 거래의 작은 부분만을 차지하고 있습니다.

저자에 관하여