Pasar terbesar di dunia untuk perdagangan non-fungible token (NFT), OpenSea dilaporkan mengalami serangan front-end yang mengakibatkan kerugian 332 ETH ($800k). Serangan itu pertama kali dicatat oleh perusahaan keamanan blockchain PeckShield dan dimulai dalam waktu empat jam waktu pers.
Tampak bahwa @optik memiliki masalah front-end dan pengeksploitasi memperoleh sekitar 332 Eter. https://t.co/35kCB1n7nv
– PeckShieldAlert (@PeckShieldAlert) Januari 24, 2022
Data Blockchain mengungkapkan bahwa dompet yang digunakan untuk melakukan serangan menerima 10 ETH dari layanan dompet anonim, TornadoCash. Selanjutnya, ETH yang diterima dibungkus ke wETH untuk digunakan untuk menyerang OpenSea yang menjaring peretas 332 ETH.
Penyerang memperoleh akses tidak sah ke NFT milik Mutant Ape Yacht Club, klub Bored Ape Yacht, dan koleksi Cool Cats. NFT segera dijual untuk keuntungan bersih bagi para peretas, dengan dana masih disimpan di alamat dompet pada saat penulisan.
Banyak pengguna di Twitter telah mengkonfirmasi kehilangan NFT mereka karena pelanggaran front-end OpenSea, termasuk pengguna Tballer.eth yang klub Bored Ape Yacht-nya NFT dijual hanya dengan 0.77 ETH, jauh lebih rendah dari harga dasar 86 ETH.
OpenSea belum mempublikasikan pembaruan tentang perkembangan ini.
Ini adalah kisah yang berkembang.
Sumber: https://coinfomania.com/opensea-front-end-attack-hacker-gains-800k/#utm_source=rss&utm_medium=rss&utm_campaign=opensea-front-end-attack-hacker-gains-800k