有傳言稱,Opensea的智能合約被一名黑客利用,該黑客目前已從32名交易者那里抽走了超過170萬美元的資金和數十個有價值的NFT。
Opensea在推特上承認了這一漏洞,并表示這一漏洞似乎是一種網絡釣魚攻擊,它導致一些用戶在攻擊者那里簽署了一個惡意負載,從而使攻擊者有權從用戶的錢包中竊取NFT。
考慮到Opensea上周五發布了一個新的交易所智能合約版本,以修補其平臺上舊的、不活躍的NFT列表上漏洞,此次攻擊的時機是經過精心策劃的。
一些交易者表示,他們收到了一封疑似來自Opensea的網絡釣魚郵件,要求他們遷移到新的合約。區塊鏈安全公司Peckshield警告稱,這可能是一種網絡釣魚攻擊。
紅杉資本開放Arc Europe申請,旨在幫助Pre-seed和種子階段公司發展:3月21日消息,紅杉資本宣布開放Arc Europe申請,Arc Europe計劃適用于積極致力于創意、產品和公司的Pre-seed輪和種子階段公司的創始人。申請截止時間為北京時間2023年4月3日07:59。Arc Europe23將于2023年5月9日至6月22日舉行。Arc提供由經驗豐富的合作伙伴講授的課程,并在該計劃開始時提供50萬至100萬美元的資金。[2023/3/21 13:16:54]
我們現在能做什么
如果我們已經與Opensea的智能合約進行了交互,那么沒有必要感到恐慌。
ENS域名opensea.eth以約99.9ETH價格出售:金色財經消息,ENS域名opensea.eth以約99.9ETH(約合16.4萬美元)價格在OpenSea出售。[2022/8/3 2:54:58]
如果我們在Opensea上沒有列出任何可出售的東西,或者我們沒有點擊任何鏈接手動遷移,我們就相對安全了。
可以簡單地斷開錢包與任何連接網站的連接,清除瀏覽器上的所有數據。
?在Metamask上,單擊連接的站點并斷開它們
如果曾經與遷移合約進行過交互,或者在Opensea上列出了NFT,那么我們必須采取進一步的預防措施,以防止自己成為攻擊的受害者。
幣高CtopEX YYT當日漲幅為172.08%:幣高CtopEX數據顯示,YYT短線上漲,突破0.65美元關口,現報0.6560美元,日內漲幅達到172.08%,行情波動較大,請做好風險控制。[2021/5/1 21:15:48]
雖然該攻擊現在看來是無效的,一些有價值的NFT已被黑客退回,但仍存在進一步利用的可能性。
因此,如果我們懷疑自己可能是網絡釣魚的受害者,并取消對Opensea上NFT收藏品的訪問權限,那么現在謹慎行事可能是明智之舉。
如何撤銷Opensea合約的批準
使用RevokeCash
RevokeCash允許用戶通過公共源代碼以簡單、透明的方式撤銷對代幣和NFT收藏品的訪問。
動態 | Opera瀏覽器正式推出適用于iPhone的區塊鏈瀏覽器:據thenextweb消息,主流網絡瀏覽器Opera正式推出適用于iPhone的區塊鏈瀏覽器Opera Touch。iOS版的Opera Touch提供了與Android和pc版相同的Web 3.0和加密貨幣錢包集成。[2019/6/26]
使用Etherscan
Etherscan是以太坊的區塊瀏覽器。我們可以使用區塊瀏覽器撤銷對任何合約的權限。
搜索我們的NFT合約地址。例如,BoredApesYachtClub的合約地址顯示在合約的左上角。
轉到合約選項,選擇編寫合約。
通過點擊ConnecttoWeb3連接我們的錢包。
找到下面的setApprovalforAll,它允許任何智能合約使用NFT。
在operator(address)字段中輸入Opensea交易地址,在approved(bool)字段中輸入false,然后單擊Write并簽署彈出的交易。
另外,一個更新的方法是使用Etherscan上的TokenApprovals。
用ConnecttoWeb3連接我們的錢包。
然后,單擊ERC-721,它將顯示ERC-721NFT審批的完整列表,確保ByContract是打開的狀態。
在右側,我們將看到Revoke按鈕,以取消對收藏品的訪問。從我們最有價值的收藏開始這個過程。
使用Approved.zone
使用dAppStar
撤銷對NFT收藏品的未經授權的訪問可以幫助防止惡意代碼和函數將我們的NFT從錢包中轉移出去。另一種選擇是簡單地將我們的NFT從受損的錢包中轉移到另一個錢包中,以便妥善保管。
Opensea漏洞利用這一事件教會了我們一件事——資產的自我托管還沒有準備好迎接黃金時段,而且沒有多少人了解該做什么和不該做什么的風險。
在那之前,注意安全,小心虛假信息。
以下是我在Web3.0和加密世界的十個承諾,幫助我專注于重要的事情。原文:10PersonalWeb3andCryptoCommitments翻譯:Blockchangehk社區成員Enriqu.
1900/1/1 0:00:00據知情人士透露,加密資產借貸平臺BlockFiInc.準備支付1億美元,以了結美國證交會和州監管機構對其的指控。這些指控稱,BlockFi非法提供一種向客戶支付高利率以出借其數字代幣的產品.
1900/1/1 0:00:00頭條 ▌“人民網+”客戶端推出1314份唐伯虎手書的“愛”字數字藏品金色財經報道,“人民網+”客戶端宣布推出1314份唐伯虎手書的“愛”字數字藏品,活動將持續至2月16日.
1900/1/1 0:00:00NFT安全問題再受矚目 昨晚,有報道稱NFT收集者一直在從錢包中丟失NFT和以太坊,OpenSea疑似遭到網絡釣魚攻擊瞬間成為大眾密切關注的話題.
1900/1/1 0:00:00金色財經區塊鏈2月21日訊?2022北京冬奧會成功結束了,本屆冬奧會除了給我們呈現出了精彩的比賽之外,還帶火了吉祥物冰墩墩。而趁著NFT熱潮,冰墩墩官方數字盲盒NFT也已開始發售.
1900/1/1 0:00:00世界上第一個NFT博物館在西雅圖開幕世界上第一個NFT博物館已經開放,它是線下的。占地3000平方英尺的西雅圖NFT博物館于周四公開開放,聲稱它是第一家NFT的藝術博物館和畫廊.
1900/1/1 0:00:00