OpenSea 接口中的漏洞允许攻击者获取 347 菜单图标 – 比特媒体

网络安全机构 PeckShield 发现 NFT 发行和交易平台 OpenSea 界面存在严重漏洞, 允许您以大幅折扣的价格购买代币.

来自该机构的实时警报机器人 PekShieldAlert 网络安全 PeckShield 揭示了 OpenSea 接口中的一个严重漏洞. 一名化名 jpegdegenlove 的用户被发现利用该漏洞。. 目前，攻击者能够获取 347 ETH 金额超过 $750 000.

Twitter 用户 VirtualToast.eth 举报, 他的 NFT Bored Ape #8924 购买的目的是 6.66 ETH – 大约在 92% 低于当前最低价格. 据用户称, 他之前计划出售 Bored Ape #8924 以这个价格, 但随后决定取消拍卖并将 NFT 发送到另一个钱包。

然而, 尽管 , NFT被排除在市场销售名单之外, 事实上，根据操作系统 API，销售订单被反映为活动订单. 这使得攻击者能够购买 Bored Ape #8924 按旧价格. 推特用户自闭症向导说, 犯罪分子故意选择NFT Bored Ape的所有者作为攻击目标.

这不是第一次投诉, 由用户发送到 OpenSea 市场. 此前曾发现利用内幕信息进行欺诈, 这使得 OpenSea 员工可以在最有前途的 NFT 公开发布之前购买它们.