cosmos:“OpenSea漏洞事件”致使大量NFT被窃取 多方分析疑为网络钓鱼攻击_cosmos币发行量多少

2月20日上午,“OpenSea新迁移合约疑似出现bug导致大量高价值NFT被窃取”一事引发热议。

据多个推特KOL反映称,该事件起因是OpenSea昨日推出的新迁移合约疑似出现BUG,攻击者利用该bug窃取大量NFT并卖出套利,失窃NFT涵盖BAYC、BAKC、MAYC、Azuki、CoolCats、Doodles、Mfers等多种高价值系列。

推特KOL“Jon_HQ”推文中指出,攻击者总共花费了750美元的gas费,没有支付ETH购买,但获得了4个Azukis、2个Coolmans、2个Doodles、2个KaijuKings、1个MAYC、1个CoolCat、1个BAYC……

Zynga推出的以太坊游戏Sugartown内置代币“Oras”将免费铸造:金色财经报道,美国游戏开发商和发行商Take-Two子公司Zynga即将推出的以太坊游戏Sugartown在其官方社交媒体宣布,游戏内置代币“Oras”将免费铸造,不过用户需要支付gas费用。据此前报道,Oras代币将在今年晚些时候发布,其中1万枚代币作为初始运行的一部分可供铸造。[2023/8/19 18:09:33]

衍生品交易平台Satori:将对因异常价格爆仓用户给予补偿:7月18日消息,基于zkEVM的衍生品交易平台Satori在其社交平台表示,将对上周因异常价格爆仓用户给予补偿。

此前据社区反映,Satori平台ETH/USD交易对或因流动性问题出现异常价格而导致用户爆仓。[2023/7/18 11:01:43]

Mr.Whale也在推特上表示,Opensea“漏洞利用”可以允许用户出售、窃取任何用户的任何NFT,损失已超过2亿美元。

新迁移合约,是OpenSea发布的一项新升级。昨日,OpenSea宣布其智能合约升级已完成,新的智能合约已经上线,用户迁移智能合约需签署挂单迁移请求,签署此请求不需要Gas费,无需重新进行NFT审批或初始化钱包。在迁移期间,旧智能合约上的报价将失效。英式拍卖将于合约升级完成后暂时禁用几个小时,新合约生效后,可以再次创建新的定时拍卖。现有智能合约的荷兰式拍卖将于北京时间2月26日3时在迁移期结束时到期。

Axie Infinity将分阶段软启动“Origin”:3月18日消息,链游 Axie Infinity 宣布即将分阶段软启动 Axie Infinity:Origin。团队计划先从小范围开始从桌面客户端逐步向移动端开发扩展,并在初始发布后的几个月内完善版本功能。Axie Infinity:Origin 全面发布后,将包含 SLP 奖励、NFT 符文等玩法,游戏内容包含 PVE 故事模式、训练模式和排名模式,并拥有官方赛季。[2022/3/18 14:04:04]

随后,gmDAO创始人Cyphr.ETH发推称?,黑客使用了标准网络钓鱼电子邮件复制了几天前发生的“正版OpenSea”电子邮件,然后让一些用户使用WyvernExchange签署权限。OpenSea未出现漏洞,只是人们没有像往常一样阅读签名权限。

OKChain正式更名 “OKEx交易链”:据官方消息,OKEx自有公链OKChain已正式更名为“OKEx交易链”(OKExChain),任何个人和社区组织都可基于OKExChain建立自己的区块链应用。

据OKEx官网介绍,OKExChain依托于OKEx的全域视野及在加密数字资产领域的先进经验,从区块链底层切入,与其他生态互联互通,共有五大生态方向:发行数字资产、运行智能合约、跨链、自主搭建去中心化交易所以及发布DeFi应用。更多详情请访问OKEx官网。[2020/9/13]

安全公司PeckShield也表示,虽然未经证实,但Opensea黑客很可能是网络钓鱼。用户按照网络钓鱼邮件中的指示授权“迁移”,而这种授权很不幸地允许黑客窃取有价值的NFTs……

以太坊智能合约编程语言Solidity的开发者foobar则分析称?,黑客使用30天前部署的一个助手合约,调用4年前部署的一个操作系统合约,使用有效的atomicMatch()数据。这可能是几个星期前的典型网络钓鱼攻击。而不是智能合约漏洞,代码是安全的。

截止目前,OpenSea官方已针对此事展开调查,并发布推特回应称?:“我们正在积极调查与OpenSea智能合约有关的传闻。这看起来像是来自OpenSea网站外部的网络钓鱼攻击。不要点击http://opensea.io之外的任何链接。”

根据多位推特KOL和官方声明,本次安全事件原因大概是外部网络钓鱼攻击所致。但是也出现了一些不同的声音。

OracleHawk首席执行官JacobKing在推特上发了一张代码截图并认为?:“OpenSea现在撒谎并声称该漏洞实际上只是人们收到的网络钓鱼电子邮件。这100%不是真的,而是他们代码中的一个缺陷导致了历史上最大的NFT漏洞利用之一。”

此次漏洞事件最终原因是什么,仍需等待OpenSea的调查结果。巴比特持续关注中。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

大币网

[0:0ms0-4:167ms