ช่องโหว่ที่รายงานบน NFT Marketplace OpenSea หมายความว่าผู้ใช้อาจทำกำไรใน Ether หลายร้อยรายการ นี่คือสิ่งที่คุณต้องรู้
อย่าลิงนี่
PeckShield Alert แบ่งปันรายละเอียดของ “ประเด็นหน้า” บน OpenSea ซึ่งถูกกล่าวหาว่าปล่อยให้ผู้บุกรุกได้รับอย่างน้อยประมาณ 332 Ether
ปรากฏว่า @ทะเลเปิด มีปัญหาส่วนหน้าและผู้ใช้ประโยชน์ได้รับประมาณ 332 Etherhttps://t.co/35kCB1n7nv
– PeckShieldAlert (@PeckShieldAlert) January 24, 2022
สิ่งที่น่าสนใจยิ่งกว่าคือ Etherscan ตั้งค่าสถานะที่อยู่ของผู้ใช้สำหรับกิจกรรมที่ผิดธรรมชาติ
ที่มา: EtherScan
แม้ว่ารายละเอียดทางเทคนิคที่แน่ชัดของการใช้ประโยชน์จากช่องโหว่นี้ไม่ชัดเจน ผู้ใช้บางรายได้ตั้งทฤษฎีว่าอาจมีการเชื่อมโยงกับ NFT ที่ถูกเพิกถอนซึ่งถูกย้ายจาก OpenSea ไปที่ Rarible เพื่อหลีกเลี่ยงค่าธรรมเนียมน้ำมัน เนื่องจากความแตกต่างในวิธีการจัดการราคาบนอินเทอร์เฟซทั้งสอง ทำให้ผู้โจมตีถูกกล่าวหาว่าซื้อ NFT ที่ถูกเพิกถอนแต่ยังไม่ถูกยกเลิกทั้งหมดในราคาต่ำก่อนที่จะขายเพื่อผลกำไรมหาศาล
ผู้ใช้รายหนึ่งตกใจเมื่อ NFT ขายในราคาที่ต่ำกว่ามูลค่าตลาดมาก
ทำไมลิงของฉันถึงขายเพียง .77 ????????
— TBALLER.eth (@T_BALLER6) January 24, 2022
ผู้ใช้รายอื่นที่ Etherscan อ้างอิงได้ให้คำแนะนำแก่ผู้ค้า OpenSea รายอื่นเพื่อให้ NFT ของตนปลอดภัย ซึ่งรวมถึงการยกเลิก NFT ที่ไม่อยู่ในรายการอย่างถูกต้องเมื่อย้ายระหว่างกระเป๋าเงิน
ของคุณ #NFT มีความเสี่ยงหากคุณ:
➀ ลงรายการบน OpenSea
➁ โอนไปยังกระเป๋าเงินอื่นโดยไม่ยกเลิกการลงรายการใน OpenSea
➂ ส่งกลับไปที่กระเป๋าสตางค์เดิมของคุณในภายหลัง
อะไรกันแน่ @T_BALLER6 ทำในเดือนพฤษภาคม พ.ศ. 2021 pic.twitter.com/O3PVle1zHq— ลัท1 (@_lut1) January 24, 2022
เมื่อกล่าวถึงความเปราะบาง ภายในเดือนธันวาคม 2021ผู้ใช้ Twitter รายหนึ่งที่แจ้งปัญหาอ้างว่า OpenSea ไม่ได้ติดต่อเพื่อตอบสนองต่อข้อกังวล ในขณะที่ OpenSea เพิ่งเปิดตัวคุณลักษณะเพื่อเตือนผู้ใช้ที่แสดงรายการ NFT ที่ต่ำกว่าราคาตลาดมาก แพลตฟอร์ม NFT ยังไม่ได้แก้ไขข้อกล่าวหาของช่องโหว่ที่ถูกโจมตีในขณะกด
การพัฒนามาในช่วงเวลาที่สำคัญสำหรับแพลตฟอร์ม เนื่องจากเพิ่งประกาศว่า API จะสนับสนุนคุณลักษณะรูปภาพโปรไฟล์ NFT ล่าสุดของ Twitter วิธีที่ OpenSea เลือกที่จะจัดการกับข้อกล่าวหาเกี่ยวกับช่องโหว่สามารถกำหนดแนวทางที่ผู้ใช้ใหม่รับรู้บริการของตนได้
ซ้อนตัวเลข
นักวิเคราะห์ต่างจับตาดูความคืบหน้าของ OpenSea ด้วยความตื่นเต้น เนื่องจากปริมาณรายเดือนของแพลตฟอร์ม NFT ในเดือนมกราคม ซึ่งมีมูลค่ามากกว่า 4 พันล้านดอลลาร์ แซงหน้าสถิติของเดือนธันวาคมไปแล้วโดยมีกำไรมหาศาล
ที่มา: Dune Analytics
อาจดูเหมือนเป็นเรื่องธรรมดาที่จะสรุปจากข้อมูลนี้ว่า Ethereum กำลังเห็นกิจกรรมการซื้อขาย NFT จำนวนมหาศาล อย่างไรก็ตาม ใน OpenSea [Ethereum] มีการขาย NFT เพียง 1,823,499 รายการในเดือนมกราคม ณ เวลาปัจจุบัน เมื่อดู OpenSea [Polygon] ตัวเลขนี้คือ 2,013,233
เท่าที่เกี่ยวข้องกับ LookRare ซึ่งเป็นคู่แข่งของ OpenSea ที่ทำให้ผู้ค้าทั่วโลกตกตะลึงด้วยปริมาณรายวันที่สูงขึ้นมาก – จำเป็นต้องคำนึงถึงตัวชี้วัดอื่นด้วย
ณ เวลานี้ จำนวนผู้ใช้ LooksRare คือ 490 เทียบกับ 31,956 ของ OpenSea
ที่มา: Dune Analytics
ที่มา: https://ambcrypto.com/as-users-gather-information-about-alleged-vulnerability-exploit-opensea-stays-silent/