על פי הדיווחים, השוק הגדול בעולם למסחר באסימונים שאינם ניתנים לשינוי (NFT), ספג מתקפה חזיתית שהובילה לאובדן של 332 ETH (800 אלף דולר). המתקפה צוינה לראשונה על ידי חברת האבטחה של הבלוקצ'יין PeckShield והחלה תוך ארבע שעות מרגע העיתונות.
נדמה @opensea יש בעיה חזיתית והנצלן הרוויח בערך 332 Ether. https://t.co/35kCB1n7nv
— PeckShieldAlert (@PeckShieldAlert) ינואר 24, 2022
נתוני בלוקצ'יין מגלים כי הארנק ששימש לביצוע המתקפה קיבל 10 ETH משירות הארנק האנונימי, TornadoCash. לאחר מכן, ה-ETH שהתקבל עטוף ב-wETH כדי לשמש למתקפה על OpenSea שגרמה להאקר 332 ETH.
התוקף השיג גישה לא מורשית ל-NFTs השייכים למועדון היאכטות Mutant Ape, Bored Ape Yacht, ואוספים Cool Cats. ה-NFTs נמכרו מיד לרווחים נטו עבור ההאקרים, כאשר הכספים עדיין מוחזקים בכתובת הארנק בזמן כתיבת שורות אלה.
משתמשים רבים בטוויטר אישרו כי הם מאבדים את ה-NFT שלהם בגלל הפרת הקצה הקדמי של OpenSea, כולל משתמשים TBaller.eth שמועדון היאכטות Bored Ape NFT נמכר ב-0.77 ETH בלבד, נמוך משמעותית ממחיר הרצפה של 86 ETH.
OpenSea עדיין לא מפרסמת עדכון על התפתחות זו.
זהו סיפור מתפתח.
מקור: https://coinfomania.com/opensea-front-end-attack-hacker-gains-800k/#utm_source=rss&utm_medium=rss&utm_campaign=opensea-front-end-attack-hacker-gains-800k