Một lỗ hổng bảo mật mới đã được phát hiện nhắm vào các mã thông báo không thể thay thế được niêm yết trước tháng 5 năm 2022. Pocket Universe, một chương trình phát hiện lừa đảo qua mạng, đã giải thích cách thức hoạt động của vụ tấn công thông qua một chuỗi tweet, nói rằng tội phạm mạng đang khai thác một lỗ hổng xuất hiện khi OpenSea sử dụng Giao thức Wyvern.

Vào tháng 5, thị trường NFT lớn đã nâng cấp lên Seaport Protocol, giới thiệu chức năng mới cho quy trình đấu giá. Tuy nhiên, không phải ai cũng chuyển sang giao thức mới, với một số NFT vẫn được liệt kê trên phiên bản cũ.

Ở phiên bản trước, người dùng cấp cho hợp đồng proxy quyền rút NFT sau khi niêm yết trên OpenSea, dựa trên quyền SetApprovalForAll.

Theo Pocket Universe:

Lỗ hổng mới này lừa bạn ký vào một giao dịch cho phép kẻ tấn công sở hữu hợp đồng proxy của bạn, cho phép chúng rút NFT của bạn!→ pic.twitter.com/Pscr6AJs38

— Pocket Universe (@PocketUniverseZ) ngày 28 tháng 10 năm 2022

Bằng cách làm theo ba bước đơn giản, người dùng có thể tránh rơi vào bẫy. Bước đầu tiên là xem xét cẩn thận giao dịch để xác minh không có tín hiệu đỏ nào, chẳng hạn như các tuyên bố thúc đẩy bạn nâng cấp.

Giai đoạn tiếp theo là chuyển sang RevokeCash, một tiêu chuẩn tương tác chuỗi chéo để xử lý các giao dịch NFT. Giải pháp này bảo vệ người tiêu dùng khỏi gian lận trên hơn 30 blockchain, bao gồm Ethereum, Polygon và Avalanche.

Khi bạn đến nền tảng, bạn phải xóa quyền đối với phiên bản trước đó, OpenSea. Nhược điểm là bạn vẫn phải chịu chi phí gas cho mỗi lần thu thập bị hủy, nhưng hợp đồng ủy quyền sẽ bị cấm rút tiền của bạn.

Nguồn: Pocket Universe

Giải pháp thay thế thứ ba là sử dụng chương trình phát hiện lừa đảo của Pocket Universe, có thể được thêm vào như một tiện ích mở rộng cho trình duyệt của bạn. Khi bạn gặp phải khai thác, công cụ sẽ đưa ra cảnh báo màu đỏ dưới dạng tin nhắn bật lên.

TUYÊN BỐ MIỄN TRỪ TRÁCH NHIỆM: Thông tin trên trang web này được cung cấp dưới dạng bình luận chung về thị trường và không cấu thành lời khuyên đầu tư. Chúng tôi khuyến khích bạn tự nghiên cứu trước khi đầu tư.

Tham gia cùng chúng tôi để theo dõi tin tức: https://linktr.ee/coincu

Trang web: coincu.com

Harold

Tin tức CoinCu