Pengguna lain memanfaatkan kerentanan pada platform
Konten
- Perampokan digital
- Dua kerentanan dalam satu minggu
Eksploitasi lain di pasar NFT Ethereum terbesar muncul karena OpenSea dilaporkan telah diretas. "Anonim" telah mencuri banyak potongan NFT senilai sekitar 150 ETH dan saat ini menjualnya di platform lain.
Perampokan digital
Menurut WuBlockchain, 8 buah NFT dicuri, termasuk NFT Cool Cat bernomor #9575, #7218, #3537, #1546 dan Bored Ape Yacht Club #6623, #1397, #775 dan #2068. Seperti yang disarankan oleh pelacak Nftgo, nilai penyimpanan pengguna anonim saat ini adalah $117,000.
Seseorang mengeksploitasi kerentanan OpenSea untuk mendapatkan keuntungan lagi. NFT yang terlibat adalah Cool Cat #9575 #7218 #3537 #1546 dan BAYC #6623 #1397 #775 #2068, keuntungannya mendekati 150ETH. OpenSea diduga memblokir alamatnya, dia menjual di LooksRare. https://t.co/0tN0k5lgBu pic.twitter.com/gWM1lrVWmX
- Wu Blockchain (@WuBlockchain) Januari 28, 2022
Potongan-potongan yang disebutkan sedang dijual di pasar NFT LooksRare yang sering disajikan sebagai pesaing utama platform OpenSea NFT yang memberikan hadiah kepada penjual dan pembeli.
Dilaporkan, OpenSea telah mencegah peretas anonim menjual di platform dengan melarang alamatnya. Prosedur yang sama telah digunakan setelah peretas anonim mencuri sekitar $600 juta dari PolyNetwork. Alamat dompet dengan dana curian dimasukkan dalam daftar hitam oleh sebagian besar bursa yang memiliki cukup likuiditas untuk merealisasikan dana.
Dua kerentanan dalam satu minggu
Sayangnya untuk pemegang NFT, eksploitasi saat ini bukanlah masalah pertama yang dimiliki platform NFT dengan peretas karena pengguna anonim mencuri sekitar 347 ETH dengan membeli potongan NFT yang terdaftar di OpenSea dengan harga yang jauh lebih murah.
Akar eksploitasi tercakup dalam API platform, yang digunakan untuk pasar pihak ketiga yang bersedia mendapat untung dari biaya.
Selain pasar NFT terbesar yang memiliki masalah dengan keamanan, gambar profil NFT yang diterapkan sebelumnya di Twitter sebenarnya dapat diganti dengan mencetak ulang NFT yang sama dari koleksi.
Sumber: https://u.today/opensea-vulnerability-leads-to-exploit-of-numerous-nfts-hacker-makes-150-eth