Foi descoberta uma nova vulnerabilidade que tem como alvo tokens não fungíveis listados antes de maio de 2022. O Pocket Universe, um programa de detecção de golpes de phishing, explicou como o hack funciona por meio de um tópico no Twitter, dizendo que os cibercriminosos estão explorando uma brecha introduzida quando o OpenSea utilizou o Protocolo Wyvern.

Em maio, o principal mercado de NFT foi atualizado para o Seaport Protocol, introduzindo uma nova funcionalidade ao processo de licitação. No entanto, nem todos mudaram para o novo protocolo, com alguns NFTs permanecendo listados na versão antiga.

Na versão anterior, os usuários concediam a um contrato proxy o poder de retirar um NFT após listá-lo no OpenSea, com base na permissão SetApprovalForAll.

De acordo com o Pocket Universe:

Este novo exploit engana você para assinar uma transação que dá ao invasor a propriedade do seu contrato de proxy, o que lhe dá permissão para retirar seus NFTs!→ pic.twitter.com/Pscr6AJs38

— Pocket Universe (@PocketUniverseZ) 28 de outubro de 2022

Seguindo três passos fáceis, os usuários podem evitar cair na armadilha. O primeiro passo é revisar cuidadosamente a transação para verificar se não há sinais vermelhos, como declarações pressionando você a fazer um upgrade.

O próximo estágio é ir para RevokeCash, um padrão de interoperabilidade cross-chain para lidar com transações NFT. A solução protege os consumidores de fraudes em mais de 30 blockchains, incluindo Ethereum, Polygon e Avalanche.

Ao chegar à plataforma, você deve remover os direitos da versão anterior, OpenSea. A desvantagem é que você ainda sofrerá despesas de gás para cada coleta cancelada, mas o contrato de proxy será proibido de drenar seus fundos.

Fonte: Pocket Universe

A terceira alternativa é usar o programa de detecção de golpes do Pocket Universe, que pode ser adicionado como uma extensão ao seu navegador. Quando você encontra o exploit, a ferramenta emite um aviso vermelho como uma mensagem pop-up.

AVISO LEGAL: As informações neste site são fornecidas como comentários gerais de mercado e não constituem aconselhamento de investimento. Nós o encorajamos a fazer sua própria pesquisa antes de investir.

Junte-se a nós para acompanhar as novidades: https://linktr.ee/coincu

Site: coincu.com

Harold

Notícias CoinCu