Serangan penggodam ke atas Rarible dan OpenSea

Rarible dan OpenSea, dua daripada pasaran Token Non-Fungible yang paling popular, mengalami serangan penggodam yang menyebabkan pengumpul NFT kalah dengan Beruk Bosan dan Kucing Sejuk yang berharga.

Penggodam itu didakwa memperoleh sejumlah 332 ETH pada penjualan semula NFT yang dibeli pada harga yang lebih rendah. 

Serangan penggodam ke atas Rarible dan OpenSea, apa yang berlaku

Masalah utama dua pasaran NFT OpenSea dan Rarible nampaknya adalah API tertentu yang akan melaporkan pepijat, ditemui oleh penggodam dengan akaun tersebut. 'jpegdegenlove' siapa yang akan mempunyai memperoleh 332 ETH

Syarikat blockchain keselamatan Peck Shield Inc. tweet seperti berikut:

"Nampaknya OpenSea mempunyai isu front-end dan pengeksploitasi memperoleh kira-kira 332 Ether".

Pada asasnya, Rarible menggunakan API daripada OpenSea untuk menyenaraikan beberapa NFT. Walau bagaimanapun, pepijat itu akan membiarkan NFT dipadamkan lama dahulu di OpenSea aktif dan masih tersedia di Rarible dan penggodam campur tangan untuk membeli NFT berharga pada harga yang lebih rendah dan kemudian menjualnya semula. 

NFT yang dicuri ialah 3 Beruk Bosan, 2 Beruk Mutant, Kucing Sejuk dan Genesis CyberKongz, yang apabila dijual semula dijana bersamaan dengan hampir 1 juta dolar kepada penggodam. 

NFT menggodam
Hack untuk platform NFT yang terkenal

Reaksi daripada selebriti di dunia NFT

Serangan penggodam ke atas pasaran Rarible dan OpenSea menyaksikan tokoh terkenal dalam industri NFT menggesa pengguna memadamkan penyenaraian lama mereka di Rarible untuk memastikan aset mereka selamat. 

Terutamanya, Pasaran Rarible, yang, dalam satu siri tweet, menerangkan masalah dan cara menyelesaikannya.

“Untuk menangani perkara ini, kami melumpuhkan semua pesanan OpenSea buat sementara waktu http://Rarible.com untuk melindungi pengguna kami. Kami juga membangunkan alat yang membolehkan semua orang melihat dan membatalkan pesanan jualan mereka yang berpotensi berisiko”.

HustlerAkaun Twitter juga membantu menyebarkan berita:

“BREAKING: Semua orang menuju ke http://orders.rarible.com dan pastikan semua penyenaraian lama anda dibatalkan. Pada masa ini terdapat eksploitasi di OpenSea yang membenarkan seseorang membeli NFT anda untuk harga penyenaraian lama. Ini sedang berlaku sekarang!!”

Di samping itu, Hustler, ahli Komuniti beruk bosan, telah menawarkan kepada menyediakan dana dalam ETH untuk membantu memulihkan kerugian "rakan sebayanya" yang malang.

“Saya menawarkan untuk menderma ETH bagi membantu mereka yang kehilangan eksploitasi BoredApeYC di Laut Terbuka supaya mereka boleh membeli beruk baharu untuk menebus kehilangan mereka malam ini. Ini adalah sekurang-kurangnya yang saya boleh lakukan untuk membantu sesama beruk. Jika orang berminat untuk membuat dana dengan saya, DM saya dibuka”.

Tuntutan Hermès terhadap artis MetaBirkins NFT.

Sementara dalam kes ini, seorang penggodam dapat mengeksploitasi pepijat dalam OpenSea dan API Rarible, membeli NFT yang telah dipadamkan oleh pemiliknya dalam iklan jualan, situasi rumah fesyen Perancis Hermès dan tuntutannya terhadap pencipta artis MetaBirkins NFT agak berbeza. 

Baru-baru ini, Hermès dilaporkan didakwa Mason Rothschild, pencipta 100 MetaBirkins NFT koleksi yang merangkumi imej yang menggambarkan rendering berbulu Birkin tradisional. 

Aduan menuduh artis menjadi "spekulator digital" yang ingin menjadi kaya dalam metaverse dengan mencuri jenama BIRKIN terkenal Hermès.

Kesimpulannya, artis itu mengatakan bahawa dia tidak berasa gentar oleh rumah fesyen Perancis sama sekali dan bahawa dia tidak akan menghadapi masalah untuk pergi ke mahkamah.


Sumber: https://en.cryptonomist.ch/2022/01/27/hacker-attack-rarible-opensea-nft-loss/