Pasaran terbesar di dunia untuk berdagang token tidak boleh kulat (NFT), OpenSea dilaporkan telah mengalami serangan bahagian hadapan yang mengakibatkan kerugian 332 ETH ($800k). Serangan itu pertama kali disedari oleh firma keselamatan blockchain PeckShield dan dimulakan dalam masa empat jam selepas masa akhbar.
Nampaknya bahawa @opensea mempunyai isu bahagian hadapan dan pengeksploitasi memperoleh kira-kira 332 Eter. https://t.co/35kCB1n7nv
— PeckShieldAlert (@PeckShieldAlert) Januari 24, 2022
Data Blockchain mendedahkan bahawa dompet yang digunakan untuk melaksanakan serangan menerima 10 ETH daripada perkhidmatan dompet tanpa nama, TornadoCash. Seterusnya, ETH yang diterima telah dibalut ke wETH untuk digunakan untuk serangan ke atas OpenSea yang menjaringkan penggodam 332 ETH.
Penyerang mendapat akses tanpa kebenaran kepada NFT milik Kelab Yacht Mutant Ape, kelab Bosan Ape Yacht dan koleksi Cool Cats. NFT segera dijual kepada keuntungan bersih untuk penggodam, dengan dana masih disimpan dalam alamat dompet pada masa penulisan.
Ramai pengguna di Twitter telah mengesahkan kehilangan NFT mereka kepada pelanggaran bahagian hadapan OpenSea, termasuk pengguna TBaller.eth yang Bosan Ape Yacht kelab NFT dijual pada harga hanya 0.77 ETH, jauh lebih rendah daripada harga lantai 86 ETH.
OpenSea masih belum menerbitkan kemas kini mengenai perkembangan ini.
Ini adalah cerita yang sedang berkembang.
Sumber: https://coinfomania.com/opensea-front-end-attack-hacker-gains-800k/#utm_source=rss&utm_medium=rss&utm_campaign=opensea-front-end-attack-hacker-gains-800k