OpenSea risolve la vulnerabilità, ma gli utenti continuano a perdere NFT a causa degli hacker

La vulnerabilità di OpenSea di cui gli analisti hanno avuto notizia per la prima volta qualche giorno fa sembra non essere stata risolta. Secondo nuovo dati, Gli utenti di OpenSea stanno ancora perdendo i loro pezzi a causa degli hacker. Altri otto NFT sono stati sfruttati e venduti senza il consenso del proprietario per un enorme profitto dagli hacker.

L'exploit di OpenSea continua

Gli hacker hanno sfruttato un bug importante che consente loro di elencare e vendere NFT rari su OpenSea a un valore inferiore al loro valore di mercato. Secondo la società di analisi blockchain, Elliptic, la vulnerabilità è originata dalla possibilità di rimettere in vendita un NFT a un nuovo prezzo, senza cancellare l'elenco originale. Gli hacker hanno sfruttato il bug acquistando gli NFT a prezzi per i quali erano quotati in passato.

Diversi utenti di OpenSea sono caduti vittime dell'attacco e sembra non essere stato risolto. I dati della piattaforma di analisi NFT, NFTGo.io, mostrano che altri otto NFT popolari sono stati elencati e venduti con questo metodo. Gli NFT coinvolti includono Cool Cat n. 9575, n. 7218, n. 3537, n. 1546 e BAYC n. 6623, n. 1397, n. 775, n. 2068. Secondo il rapporto, anche OpenSea avrebbe bloccato l'indirizzo degli hacker. Tuttavia, l'hacker ha realizzato un profitto di quasi 150 ETH (oltre $ 360,000) vendendo il bottino su LooksRare.

OpenSea ha confermato che il bug esiste davvero, ma ha spiegato che spettava agli utenti proteggersi dall'essere sfruttati. Annunciando di aver lanciato un nuovo gestore delle inserzioni, hanno consigliato agli inserzionisti di cancellare le vecchie inserzioni. Nel frattempo, le perdite totali per gli utenti hanno ora superato 347 ETH ($ 788,991) dalla stima di PeckShield.

Cosa sta succedendo:
Le inserzioni fatte molto tempo fa stanno riaffiorando quando gli articoli vengono trasferiti nuovamente nei portafogli di Lister.

Cosa abbiamo fatto:
Non possiamo annullare questi ordini per gli inserzionisti, quindi per risolvere il problema, abbiamo lanciato oggi un nuovo gestore delle inserzioni. https://t.co/jy2sUhaBUA pic.twitter.com/6b8lHmkEYN

- OpenSea (@opensea) Gennaio 24, 2022

Gli hack sono ancora una delle maggiori minacce nelle criptovalute

Gli hack hanno continuato a essere endemici nello spazio delle criptovalute. Un rapporto di Chainalysis ha stimato che nel 2021 i truffatori hanno rubato oltre 14 miliardi di dollari, principalmente a causa di hack DeFi. Il nuovo anno ha già visto Crypto.com cadere vittima di un hack da 30 milioni di dollari.

Tuttavia, l'industria sta lavorando collettivamente per portare maggiore sicurezza attraverso l'educazione degli utenti. È stato notato che questo sta dando i suoi frutti. Come sottolineato dal rapporto Chainalysis, la criminalità è stata notevolmente ridotta nel settore e ora costituisce solo una piccola parte delle transazioni gestite dalle blockchain.

Chi Autore