NFT Marketplace OpenSea'de bildirilen bir güvenlik açığı, bir kullanıcının yüzlerce Ether'de kâr etmiş olabileceği anlamına gelir. İşte bilmeniz gerekenler.
bunu taklit etme
PeckShield Alert, bir projenin ayrıntılarını paylaştı. “ön uç sorunu” Bir sömürücünün en az 332 Ether kazanmasına izin verdiği iddia edilen OpenSea'de.
Görünen o ki @açık deniz bir ön uç sorunu var ve istismarcı yaklaşık 332 Etherhttps://t.co/35kCB1n7nv kazandı
—PeckShieldAlert (@PeckShieldAlert) Ocak 24, 2022
Daha da ilginç olanı, Etherscan'ın kullanıcıların adresini doğal olmayan etkinlik için işaretlemesidir.
Kaynak: EtherScan
İstismarın kesin teknik detayları belirsiz olsa da, bazı kullanıcılar, muhtemelen gaz ücretlerinden kaçınmak için, listeden çıkarılan NFT'lerin OpenSea'den Rarible'a taşınmasıyla bağlantılı olabileceğini teorileştirdi. İki arabirimde fiyatların işlenme biçimindeki farklılıklar nedeniyle, bir istismarcının, NFT'leri büyük karlar için satmadan önce listeden çıkarılmış - ancak tamamen iptal edilmemiş - NFT'leri düşük fiyatlarla satın aldığı iddia ediliyor.
Bir kullanıcı, NFT'leri piyasa değerinin çok altında bir fiyata satıldığında şok oldu.
BAYLAR BENİM MAYMUN NEDEN SADECE 77'YE SATTI??????
— TBALLER.eth (@T_BALLER6) Ocak 24, 2022
Etherscan tarafından referans verilen başka bir kullanıcı, diğer OpenSea tüccarlarına NFT'lerini güvende tutmaları için bazı ipuçları verdi. Bu, listeden çıkarılan NFT'leri cüzdanlar arasında taşırken uygun şekilde iptal etmeyi içeriyordu.
#NFT'ler Aşağıdaki durumlarda risk altındasınız:
➀ OpenSea'de listelendi
➁ OpenSea'deki listeyi iptal etmeden onları başka bir cüzdana aktardı
➂ Daha sonra orijinal cüzdanınıza geri gönderdiler
Tam olarak ne @T_BALLER6 Mayıs 2021'de yapıldı. pic.twitter.com/O3PVle1zHq— lut1 (@_lut1) Ocak 24, 2022
Güvenlik açığı tartışılırken Aralık 2021 kadar erken, sorunu dile getiren bir Twitter kullanıcısı, OpenSea'nin endişelere yanıt vermek için ulaşmadığını iddia etti. OpenSea kısa süre önce NFT'leri piyasa fiyatının çok altında listeleyen kullanıcıları uyarmak için bir özellik açıklamış olsa da, NFT platformu henüz basın zamanında istismar edilen bir güvenlik açığı iddialarını ele almıyordu.
Gelişmeler, API'sinin Twitter'ın en son NFT profil resmi özelliğini destekleyeceğini duyurduğu için platform için çok önemli bir zamanda geldi. OpenSea'nin bir güvenlik açığı iddialarını ele alma şekli, yeni kullanıcıların hizmetlerini nasıl algıladıklarının tonunu belirleyebilir.
İstifleme numaraları
NFT platformunun Ocak ayı için aylık hacimleri – 4 milyar doları aşan – Aralık istatistiklerini büyük bir farkla çoktan aştığı için analistler OpenSea'nin ilerlemesini heyecanla izliyorlar.
Kaynak: Dune Analytics
Bu verilerden Ethereum'un müthiş miktarda NFT ticaret faaliyeti gördüğü sonucuna varmak doğal görünebilir. Bununla birlikte, OpenSea [Ethereum]'da, Ocak ayında, yazının yazıldığı sırada yalnızca 1,823,499 NFT satıldı. OpenSea [Poligon]'a bakıldığında bu sayı 2,013,233 idi.
Dünya çapındaki tüccarları çok daha yüksek günlük hacimlerle hayrete düşüren OpenSea rakibi LookRare söz konusu olduğunda, başka bir metriğe dikkat etmek önemlidir.
Basın zamanında, LookRare kullanıcılarının sayısı OpenSea'nin 490'sına kıyasla 31,956'dı.
Kaynak: Dune Analytics
Kaynak: https://ambcrypto.com/as-users-gather-information-about-alleged-vulnerability-exploit-opensea-stays-silent/