Jak rośnie branża niefunkcjonalnych tokenów (NFT), tak rośnie liczba prób oszustw. Teraz nowy rodzaj hakowania z wykorzystaniem funkcji aukcyjnej platformy OpenSea zagraża posiadaczom NFT
NFT zagrożone przez hacki
Jeśli jest jedna aktywność, która ciągle się odnawia, to jest nią hacking. W sieci3 nieustannie pojawiają się nowe rodzaje ataków, a hakerzy stają się coraz bardziej pomysłowi w wyłudzaniu od użytkowników ich funduszy.
Właśnie pojawiło się nowe oszustwo, które wydaje się zagrażać posiadaczom tokenów niefunkcjonujących (NFT) oraz użytkownikom platformy OpenSea. Harpie, firma oferująca firewalle przeciw hakerom, ujawniła szczegóły tej techniki włamania.
Hakerzy byli w stanie wykraść NFT jak magię dzięki mało znanej funkcji OpenSea. Jest to najnowszy hack, na którym stracono już wiele milionów w Apach.
(1/4) pic.twitter.com/fTK20WQrgh
– Harpie (@harpieio) 22 grudnia 2022
W skrócie, oszustwo to wykorzystuje mało znaną funkcję OpenSea, która pozwala użytkownikom platformy na zakładanie aukcji bez opłat za gaz. Aby to zrobić, muszą po prostu podpisać transakcję zatwierdzającą, której komunikat pojawia się wtedy nieczytelnie (patrz obrazek dołączony do tweeta).
Więc oszust po prostu tworzy stronę phishingową, aby zwabić swoją ofiarę i prosi ją o podłączenie portfela. Tyle, że w rzeczywistości podpis, który waliduje użytkownik nie pozwala mu na identyfikację, ale na zatwierdzenie aukcji NFT znajdujących się w jego portfelu za 0 Ether (ETH).
Jeśli uwięzione osoby zaakceptują tę transakcję, ryzykują utratę wszystkich swoich NFT, które zostaną natychmiast wysłane do portfela hakera. W chwili pisania tego tekstu skradziono w ten sposób 14 sztuk Bored Ape (BAYC).
