💬 Команда безопасности создает информационную панель для обнаружения потенциальных взломов NFT в OpenSea от 2023-02-22

Команда безопасности создает информационную панель для обнаружения потенциальных взломов NFT в OpenSea

Команда безопасности кошелька выпустила панель мониторинга в режиме реального времени, которая позволяет членам сообщества обнаруживать, отслеживать и отслеживать потенциальные взломы невзаимозаменяемых токенов (NFT) с использованием автономных подписей на рынке OpenSea.

По словам команды криптокошелька ZenGo, они создали детектор взлома NFT, используя простой метод. Это включает в себя отслеживание реализованных сделок NFT на рынке NFT и сравнение суммы сделки с минимальной ценой коллекции NFT. Если соотношение между двумя торговыми значениями подозрительно низкое, это будет помечено как потенциальный взлом.

На момент написания на приборной панели были отмечены NFT на сумму почти 25 миллионов долларов, взломанные с помощью автономных подписей. Тал Беэри, главный технический директор ZenGo, также сообщил Cointelegraph, что этот тип взлома отличается от других двумя способами.

Во-первых, у этого типа взлома нет общего способа показать смысл сообщений, которые должны подписывать пользователи. Это означает, что пользователи должны "слепо доверять" сообщениям и "слепо подписывать их".

Связанный: вот как предотвратить кражу NFT, по мнению профессионалов отрасли

Когда его спросили о возможных решениях этой проблемы в сообществе, руководитель кошелька заявил, что в настоящее время нет хорошего решения. Он объяснил, что:

«Пользователи могут использовать некоторые проприетарные расширения браузера, которые дают некоторое представление о некоторых автономных подписях, но не охватывают все автономные подписи и должны обновляться всякий раз, когда добавляется новая форма автономной подписи».

По словам команды ZenGo, они также начали работать с Ethereum Foundation, различными децентрализованными приложениями и другими кошельками для поддержки проекта предложения по улучшению Ethereum (EIP), которое устраняет проблему, если она будет реализована. Беэри сказал:

«EIP позволяет в контракте описать точное значение автономной подписи, чтобы приложение-кошелек могло отобразить ее пользователю, а затем пользователь мог принять обоснованное решение о том, хотят ли они подписывать автономную подпись и не хотят. не нужно подписывать вслепую».

Точно так же другие организации в сообществе также выпускают предупреждения о безгазовых транзакциях в OpenSea. 23 декабря проект по борьбе с кражами Harpie предупредил сообщество о мошенничестве с частными аукционами, которое угрожает пользователям торговой площадки NFT. Мошенничество также включает в себя слепое одобрение подписей.