A fost descoperită o nouă vulnerabilitate care vizează jetoanele nefungibile enumerate înainte de mai 2022. Pocket Universe, un program de detectare a înșelătoriei de tip phishing, a explicat cum funcționează hack-ul printr-un fir Twitter, spunând că infractorii cibernetici exploatează o lacună introdusă atunci când OpenSea a folosit Protocolul Wyvern.

În mai, principala piață NFT a făcut upgrade la Seaport Protocol, introducând noi funcționalități în procesul de licitație. Cu toate acestea, nu toată lumea a trecut la noul protocol, unele NFT rămânând listate pe versiunea veche.

În versiunea anterioară, utilizatorii acordau unui contract de proxy puterea de a retrage un NFT după ce îl listau pe OpenSea, pe baza permisiunii SetApprovalForAll.

Conform Pocket Universe:

Acest nou exploit vă păcălește să semnați o tranzacție care dă atacatorului dreptul de proprietate asupra contractului dvs. de proxy, ceea ce îi dă permisiunea de a vă retrage NFT-urile!→ pic.twitter.com/Pscr6AJs38

— Pocket Universe (@PocketUniverseZ) 28 octombrie 2022

Urmând trei pași simpli, utilizatorii pot evita căderea în capcană. Primul pas este să revizuiți cu atenție tranzacția pentru a verifica că nu există semnale roșii, cum ar fi declarațiile care vă împing să faceți upgrade.

Următoarea etapă este să mergeți la RevokeCash, un standard de interoperabilitate între lanțuri pentru gestionarea tranzacțiilor NFT. Soluția protejează consumatorii de fraudă pe peste 30 de blockchain-uri, inclusiv Ethereum, Polygon și Avalanche.

Când ajungeți pe platformă, trebuie să eliminați drepturile pentru versiunea anterioară, OpenSea. Dezavantajul este că veți suferi în continuare cheltuieli cu gazul pentru fiecare colectare anulată, dar contractului de procură i se va interzice să vă scurgă fondurile.

Sursa: Pocket Universe

A treia alternativă este să utilizați programul de detectare a înșelătoriei Pocket Universe, care poate fi adăugat ca extensie la browser. Când întâlniți exploit, instrumentul dă un avertisment roșu ca mesaj pop-up.

RENUNȚAREA RESPONSABILITĂȚII: Informațiile de pe acest site web sunt furnizate ca comentarii generale ale pieței și nu constituie sfaturi de investiții. Vă încurajăm să faceți propria cercetare înainte de a investi.

Alăturați-vă nouă pentru a ține evidența știrilor: https://linktr.ee/coincu

Site: coincu.com

Harold

Știri CoinCu