OpenSea wurde Berichten zufolge angegriffen
Die große Plattform für nicht-fungible Token (NFT) OpenSea wurde Berichten zufolge angegriffen, wobei der Täter Hunderte von Ethereum (ETH) erbeutet hat.
Das Sicherheits- und Datenanalyseunternehmen PeckShield teilte heute mit, dass OpenSea anscheinend ein “Front-End-Problem” hat, während der Angreifer etwa 332 ETH (754.885) erbeutet hat.
Zum Zeitpunkt der Erstellung dieses Artikels (12:18 UTC) befinden sich auf der gemeinsamen Adresse laut Etherscan 347 ETH (788.991 USD). Es werden 8 Transaktionen angezeigt, die alle innerhalb von vier Stunden abgeschlossen wurden.
Das Frontend bezieht sich auf alle Aspekte einer Software, Website, Plattformen usw., mit denen der Benutzer interagiert. Ein Angreifer könnte versuchen, dort Angriffsvektoren zu identifizieren, indem er nach Teilsystemen mit Schwachstellen sucht.
Unterdessen sind sich die Kommentatoren uneinig darüber, was hinter diesen Transaktionen stecken könnte, wobei einige auch Möglichkeiten wie “Fatfinger-Verkäufer” oder Nutzer, die ihre Angebote nicht ordnungsgemäß stornieren, anbieten.
c) tax loss harvesting services
— fuckyouandfuckoff.eth (@buythedipagain) January 24, 2022
d) real attack
remark: the account doing the transactions was funded via https://t.co/giA6qqfdrL -> this smells like option c)
In einigen Berichten, die etwa eine Stunde früher als der von PeckShield veröffentlicht wurden, wurde behauptet, dass ein Exploit es dem Angreifer ermöglicht, NFTs zu alten Listenpreisen zu kaufen, möglicherweise unterhalb der Preisuntergrenze.
https://www.twitter.com/0xHustler/status/1485526989255577601Vor zwei Tagen kündigte OpenSea eine neue Funktion an, die Nutzer warnt, wenn sie ein Angebot “weit unter” dem Mindestpreis (dem niedrigsten Preis für Sammelobjekte) eingestellt haben.
To help you avoid costly mistakes, we’re happy to announce a new feature.
— OpenSea (@opensea) January 22, 2022
If you create a listing far below the floor price, a prompt will pop up asking you to confirm. This can help you catch any misplaced decimals or an extra 0 you might have missed! pic.twitter.com/wzDPdOroti
Folgen Sie unseren Affiliate-Links:
Kaufen Sie Ihre Kryptos auf PrimeXBT, der Handelsplattform der nächsten Generation
Sichern Sie Ihre Kryptos auf Wallets wie Ledger und Trezor
Machen Sie Ihre Krypto Transaktionen anonym mit NordVPN
