zombie
> > > >
> > > >

針對 Opensea 舊合約的新攻擊手法!5 月前曾在 OpenSea 上架的 NFT 皆有風險

2022/10/28 17:20

瀏覽器安全擴充工具 Pocket Universe 分享了一種針對舊漏洞的新型攻擊手法,這種攻擊方式主要針對曾經使用 Opensea 舊協議(Seaport 之前)掛單且未取消授權的用戶。

簡單來說,Opensea 過去使用 Wyvern 協議來匹配 NFT 交易,在舊協議上架時,用戶需要授予代理合約某些權限,其中就包括「撤回 NFT 的權力」。

雖然 Opensea 現在採用新協議(Seaport)了,但只要用戶沒有取消授權,用戶授予代理合約的權限就仍然存在。因此,攻擊者會利用鑄幣活動等方式誘使你簽署一份釣魚交易,一但你簽署交易,攻擊者就會擁有代理合約的所有權,從而允許他們撤出你的 NFT。

此類攻擊主要針對今年 5 月之前在 OpenSea 上架的 NFT,Pocket Universe 建議,想要避免此類攻擊須留意以下三點:

1.注意任何帶有「upgrade to」字樣的可疑交易。

2.到 Revoke.cash 等網站撤銷對「Opensea 舊合約」的授權。

3.安裝 Pocket Universe 瀏覽器擴充工具,幫你偵測可疑交易。

來源

join Zombit

加入桑幣的社群平台,跟我們一起討論加密貨幣新資訊!

桑幣熱門榜

zombie

桑幣正在徵文中,我們想要讓好的東西讓更多人看見!
只要是跟金融科技、區塊鏈及加密貨幣相關的文章,都非常歡迎向我們投稿
投稿信箱:[email protected]

為提供您更多優質的服務與內容,本網站使用 cookies 分析技術。若您繼續閱覽本網站內容,即表示您同意我們使用 cookies,關於更多相關隱私權政策資訊,請閱讀我們的隱私權及安全政策宣示