Cea mai mare piață din lume pentru tranzacționarea de jetoane nefungibile (NFT), OpenSea a suferit un atac frontal care a dus la pierderea a 332 ETH (800 USD). Atacul a fost observat pentru prima dată de firma de securitate blockchain PeckShield și a fost inițiat în termen de patru ore de la presa.
Se pare că @opensea are o problemă de front-end și exploatatorul a câștigat aproximativ 332 Ether. https://t.co/35kCB1n7nv
- PeckshieldAlert (@peckshieldAlert) Ianuarie 24, 2022
Datele blockchain dezvăluie că portofelul folosit pentru a executa atacul a primit 10 ETH de la serviciul de portofel anonim, TornadoCash. Apoi, ETH primit a fost împachetat în wETH pentru a fi folosit pentru atacul asupra OpenSea, care a obținut hackerul 332 ETH.
Atacatorul a obținut acces neautorizat la NFT aparținând colecțiilor Mutant Ape Yacht Club, Bored Ape Yacht club și Cool Cats. NFT-urile au fost vândute imediat pentru profituri nete pentru hackeri, fondurile fiind încă deținute la adresa portofelului la momentul scrierii acestui articol.
Mulți utilizatori de pe Twitter au confirmat că și-au pierdut NFT-urile din cauza breșei front-end OpenSea, inclusiv utilizatorul TBaller.eth al cărui club Bored Ape Yacht NFT s-a vândut cu doar 0.77 ETH, semnificativ mai mic decât prețul minim de 86 ETH.
OpenSea nu a publicat încă o actualizare cu privire la această dezvoltare.
Aceasta este o poveste în curs de dezvoltare.
Sursa: https://coinfomania.com/opensea-front-end-attack-hacker-gains-800k/#utm_source=rss&utm_medium=rss&utm_campaign=opensea-front-end-attack-hacker-gains-800k