以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads
首頁 > 波場 > Info

深度解析Opensea掛單“漏洞” 公開訂單被黑客盯梢_NFT:API

Author:

Time:1900/1/1 0:00:00

近日Opensea出現了多個低價成交的頭部項目,疑似掛單有bug被黑客攻擊,黑客通過低價買到頭部的NFT項目BoredApeYachtClub等等,再立馬高價售出,以此獲利數百ETH,以下為分析結果。

先看OS掛單邏輯:出售NFT時授權--》確定價格--》簽名--》掛單完成。這時候簽名信息會保存在OS的中心化服務器,并且會有API對外開放。

正常交易流程中,買方購買完后這個訂單的簽名信息就作廢。

“被攻擊”的情況中,用戶在地址A下掛了一個價格為1ETH的NFT賣單,這時候可能會再把NFT轉到地址B。后面NFT價格如果漲到了10ETH這個NFT再回到A地址,OS上這個NFT依然會以1ETH的掛單價出現,這時候立馬會被人購買,賣家會遭受巨大的差價損失。而買方可以立馬轉手賣出賺取差價,下面黑客地址就是,低價買入三個BoredApeYachtClub并立馬賣出賺取了280ETH,約70萬美金。

數據:超過98%的Algorand的地址處于虧損狀態:金色財經報道,根據加密分析平臺IntoTheBlock數據顯示,Layer 1權益證明協議Algorand(ALGO)目前有超過1640萬個地址處于虧損狀態,這一數字占到Algorand鏈上注冊總地址數量的98%以上,其表現也落后于以太坊、Cardano、Solana和Avalanche等同行。(u.today)[2023/3/18 13:11:34]

國家互聯網信息辦發布第十一批境內區塊鏈信息服務備案清單,央數藏等獲得備案:金色財經報道,近日,根據《區塊鏈信息服務管理規定》,?國家互聯網信息辦公室發布第十一批共502個境內區塊鏈信息服務名稱及備案編號。

本批公布的清單中,數字藏品相關的備案項目過半。備案清單包括:人民日報國家人文歷史數字藏品平臺(主體名稱:《國家人文歷史》雜志社有限公司)、央視網數字藏品發行平臺央數藏(主體名稱:央視國際網絡有限公司)、中國郵政數字藏品平臺(主體名稱:中郵電子商務有限公司)、騰訊區塊鏈TrustSQL軟件(主體名稱:騰訊科技(深圳)有限公司)、華為云數字資產鏈(主體名稱:華為云計算技術有限公司)等。[2023/2/22 12:22:27]

這個問題對NFT交易平臺方有點棘手:OS把訂單信息開放在了API中,公開透明,科學家可以通過API拿到訂單信息。所以上文中的這個NFT一旦回到A地址,就存在被立馬買走的風險。就算OS的功能立馬調整,不再展示1ETH的賣單信息,又或者是直接從數據庫刪除order信息,都解決不了這個問題。

數據:Otherdeeds去年版稅收入近5千萬美元,排名第一:1月3日消息,加密KOL Milk Road統計了過去一年NFT項目版稅收入。Definitive數據顯示,Otherdeeds去年版稅收入4990萬美元,排名第一;Azuki以4150萬美元收入排名第二;BAYC以3230萬美元收入排名第三。[2023/1/3 22:23:16]

并且現在關閉API也解決不了這個問題,之前存量的掛單信息可以視為已經完全泄露。而且可以從OS界面用爬蟲爬出order信息。所以只要準備足夠充分,NFT再次回到A地址,黑客可以在任何地方以1ETH買走這個NFT。

當然平臺可以在用戶轉走NFT的時候提醒cancelorder,這個操作后將作廢掉之前掛單的簽名信息,但會上鏈消耗GASFee,掛單多次需取消多次。Opensea的撮合合約里也沒有一次取消多個order的方法,這是其他OS競品交易市場可以進行優化的功能。可以一鍵取消多個掛單,減少用戶操作,不過GASFee肯定是少不了的。

平臺提醒目前看來是一個比較簡單快速的方式,但是是用戶也可以在其他平臺直接轉走NFT。比如我在OS掛了個賣單,我也可以imToken、Looksrare、Mintverse等其他平臺直接轉走NFT。總結一下就是沒法保證NFT掛單簽名信息百分百和NFT轉移一起失效。這個問題對NFT交易平臺來說有點無解,不僅僅是OS,任何NFT交易平臺都一樣。除非是中心化的交易平臺,所以對平臺來說只能不斷的提醒引導用戶,提高用戶風險意識。

對用戶而言,如果知道這個漏洞后注意別再把NFT轉回到之前的地址就沒問題。不過這個行業用戶知識水平參差不齊,轉錯ERC20到合約地址的情況都時有發生,NFT這個問題個人覺得后面也會一直有。也有用戶在掛了賣單情況下去進行質押之類的操作,這種情況取回來只能到原地址。這種情況如果有價格差,肯定有被擼走的風險。如果有這種情況的用戶,可用先取消掉授權,再取回NFT。

2022肯定還會出現一大批NFT交易市場,數據完整性,實時性,準確性;產品安全性,可用性,穩定性;肯定會成為未來NFT交易市場的競爭點。用戶也需要提高安全意識,保管好自己寶貴的NFT。

來源:金色財經

Tags:NFTETHALGAPICNFTETHCOINALGOBULLAll Coins Yield Capital

波場
金色觀察|繼中國后 多個國家擬“禁止比特幣挖礦”_ETH:GOONG

自2021年5月以來,我國啟動虛擬貨幣“挖礦”整治活動。內蒙古、云南、新疆、青海、四川、安徽、河北、江蘇、浙江、福建、海南等省份先后出手.

1900/1/1 0:00:00
Another-1:第一雙實現元宇宙+現實可穿戴的手工意大利NFT潮鞋即將發售_SWAP:MetaGalaxy

潮流球鞋元宇宙項目Another-1發布NTR1-Meta,這是第一雙跨次元,在現實世界和元宇宙中均可穿戴的三合一NFT潮鞋Another-1它來了.

1900/1/1 0:00:00
3D再現鎏金寶頂 中國首款可以AR祈福的天壇數字藏品今起發售_STAR:DEF

天壇滄桑底蘊,書寫六百年風雨。作為世界文化遺產的代表,天壇是中華傳統文化智慧與內涵的重要載體和象征.

1900/1/1 0:00:00
數字資產技術分析(一)給新手交易者的10個交易技巧_數字資產:加密貨幣相當于什么呢

作者?|?武大餅 看完數字資產價值投資系列相信您已經對區塊鏈有一點印象,但作為合格的數字資產投資者是還是不夠的,以下我們將繼續構建您的數字資產知識構架.

1900/1/1 0:00:00
項目測評丨HODL,真正有潛力的垂直生態_DAO:區塊鏈dapp開發一個多少錢

總有人說,逆境是最好的試金石。在加密市場環境日趨嚴苛,大量平臺項目歸于沉寂之時,HODL穩扎穩打,依舊保持著良好的發展態勢.

1900/1/1 0:00:00
命中Web 3沖浪者,草根創作NFT躥紅_EDAO:EDAO價格

文|凱爾 當女網紅與NFT碰撞會發生什么?IreneDAO通過實驗給出了一個結果。近幾日,Instagram網紅Irenezhao以自己的各種熱辣照片為創作基礎,附以各種Meme流行文字,鑄造成.

1900/1/1 0:00:00
ads