S tím, jak se rozrůstá odvětví non-fungible token (NFT), roste i počet pokusů o podvody. Nyní hrozí držitelům NFT nový typ hackerského útoku, který se týká aukčních funkcí platformy OpenSea
NFT ohrožují hackeři
Jestliže existuje činnost, která se neustále obnovuje, je to hacking. Na webu se neustále objevují nové typy útoků3 a hackeři jsou stále vynalézavější v tom, jak z uživatelů vylákat jejich finanční prostředky.
Právě se objevil nový podvod, který zřejmě ohrožuje držitele non-fungible tokenů (NFT) a uživatele platformy OpenSea. Společnost Harpie, která nabízí firewally proti hackerům, odhalila podrobnosti o této hackerské technice.
Hackeři dokázali ukrást NFT jako mávnutím kouzelného proutku pomocí málo známé funkce OpenSea. Jedná se o nejnovější hack, kvůli kterému již bylo ztraceno několik milionů v opicích.
(1/4) pic.twitter.com/fTK20WQrgh
– Harpie (@harpieio) December 22, 2022
Stručně řečeno, tento podvod využívá málo známou funkci platformy OpenSea, která uživatelům platformy umožňuje zakládat aukce bez poplatků za plyn. K tomu stačí podepsat schvalovací transakci, jejíž zpráva se pak zobrazí jako nečitelná (viz obrázek přiložený k tweetu).
Podvodník proto jednoduše vytvoří podvodnou webovou stránku, na kterou naláká svou oběť, a požádá ji o připojení peněženky. Až na to, že ve skutečnosti podpis, který uživatel ověřuje, mu neumožňuje identifikovat se, ale schvaluje aukci NFT v jeho peněžence za 0 Etherů (ETH).
Pokud lapené osoby tuto transakci přijmou, riskují, že přijdou o všechny své NFT, které budou okamžitě odeslány do hackerovy peněženky. V době psaní tohoto článku bylo tímto způsobem odcizeno 14 knih Bored Ape (BAYC).
