- D'Funktioun "Gasless Verkaf" vun OpenSea huet als entscheedend Waff fir NFT Hacker gedéngt.
- Affer sinn verlaangt en harmlose Kontrakt z'ënnerschreiwen, ähnlech wéi eng Login Ënnerschrëft.
Déi gréisst NFT Maartplaz OpenSea D'Benotzer hu Risiko duerch en neien Hack mat enger Feature op der OpenSea duerch Phishing Websäiten involvéiert. Wéi nonfungible Tokens (NFTs) an der Popularitéit eropgaange sinn, sinn Scammers déi dacks versichen d'Benotzer am NFT Maart ze profitéieren an Aktivitéit eropgaang.
OpenSea huet eng Feature genannt "gaslos Verkaf", déi d'Benotzer NFTs duerch Kontrakter verkafen andeems se onliesbar Messagen ënnerschreiwen. Den 23. Dezember, Harpy, déi éischt on-chain Firewall fir Hacks ze verhënneren. Alarméiert NFT Benotzer duerch en Tweet iwwer den neien Attack mat Gaslose Verkaf.
Wéi huet d'Phishing Websäit Benotzer ugezunn?
D'Benotzer mussen eng Ënnerschrëft Ufro mat engem onliesbare Message stëmmen fir ze maachen Gaslos Verkaf op der OpenSea Plattform. Och d'Benotzer kënnen privat Auktioune mat onliesbaren Ënnerschrëften erlaben mat dëser Feature. Wéi och ëmmer, fir eng Phishing Websäit anzeginn, mussen d'Affer en harmlose Kontrakt ënnerschreiwen deen ähnlech wéi eng "Login Ënnerschrëft" ass.
Laut der annoucement, Dës Login Ënnerschrëft ass eng Offer fir d'Benotzer NFT privat fir 0 ETH op d'Adress vum Hacker ze verkafen. Wann d'NFT Benotzer et ënnerschriwwen hunn, ginn d'NFTs op d'Portemonnaieadress vum Hacker transferéiert.
D'Harpie sot datt d'Ënnerschrëften dacks als Schrëtt virgestallt ginn, déi néideg sinn fir anzeloggen an op d'Websäit ze kommen. Den Harpie behaapt datt duerch d'Virdeeler vun der OpenSea Feature Hacker Millioune digital Verméigen klauen konnten. Spéider huet den Expert den Ënnerscheed tëscht Scammer Ufroen a Benotzer fonnt.
Wéi och ëmmer, d'Harpie huet och drop higewisen wéi e Betrüger angeblech 14 Bored Ape NFTs geklaut huet mat der Gas-manner Ënnerschrëft Feature am Dezember 17. Den Hacker huet extensiv Social Engineering gemaach fir d'Affer op eng falsch NFT Websäit ze féieren. An hunn den Titulaire Kontrakt Zeechen. Duerno gouf dem Affer säi Portemonnaie a Millioune geklaut.
Quell: https://thenewscrypto.com/opensea-private-auction-alarmed-by-nft-scammers/