С разрастването на индустрията с неплатими токени (NFT) расте и броят на опитите за измами. Сега нов тип хакерска атака, включваща функцията за търгове на платформата OpenSea, заплашва притежателите на NFT
НФТ са заплашени от хакерски атаки
Ако има дейност, която непрекъснато се обновява, това е хакерството. В мрежата непрекъснато се появяват нови видове атаки3 и хакерите стават все по-изобретателни в измамата на потребителите да измъкнат средствата им.
Току-що се появи нова измама, която изглежда заплашва притежателите на неплатежоспособни токени (NFT) и потребителите на платформата OpenSea. Harpie, компания, която предлага защитни стени срещу хакерски атаки, разкри подробности за тази техника за хакерство.
Хакерите успяват да откраднат NFT като с магическа пръчка с помощта на малко позната функция на OpenSea. Това е най-новата хакерска атака, заради която вече са загубени няколко милиона маймуни.
(1/4) pic.twitter.com/fTK20WQrgh
– Harpie (@harpieio) December 22, 2022
Накратко, тази измама използва малко позната функция на OpenSea, която позволява на потребителите на платформата да организират търгове без такси за газ. За целта те просто трябва да подпишат транзакция за одобрение, чието съобщение след това се появява нечетливо (вж. изображението, приложено към туита).
Затова измамникът просто създава фишинг уебсайт, за да примами жертвата си, и я моли да свърже портфейла си. Само че в действителност подписът, който потребителят валидира, не му позволява да се идентифицира, а да одобри търга на NFT в портфейла си за 0 Ether (ETH).
Ако хванатите в капан лица приемат тази транзакция, те рискуват да загубят всичките си НФТ, които веднага ще бъдат изпратени в портфейла на хакера. Към момента на писане на статията 14 Bored Ape (BAYC) са били откраднати по този начин.
