針對Opensea的釣魚攻擊，嚇壞了早起的NFT玩家_SEA:PENG價格

今晨，關于OpenSea疑似出現bug一事引發了大量關注與熱議。

事件起因為，多位用戶今晨于推特發布警告稱，OpenSea昨日推出的新遷移合約疑似出現bug，攻擊者正利用該bug竊取大量NFT并賣出套利。

去中心化穩定幣協議BakerDAO將針對BAI（LP）流動性挖礦用戶進行補償:6月21日消息，去中心化穩定幣協議BakerDAO技術社區宣布在BAI價格穩定之前，BakerDAO將在6月21日12：30 分左右（新加坡時間）暫停BAI（LP）相關的流動性挖礦（BAI-USD，BAI-BUSD，BAI-hHAI，BKR-BAI）。此前參與BAI提供流動性挖礦的用戶因為無常損失，BakerDAO技術團隊將對其進行BKR補償，補償細節將另通知。BAI（LP）相關的挖礦獎勵將分配給BAI（LP）提供流動性挖礦的用戶，BAI單幣挖礦和BKR LP挖礦用戶。[2021/6/21 23:52:48]

從攻擊者錢包的截圖來看，當前失竊NFT涵蓋BAYC、BAKC、MAYC、Azuki、CoolCats、Doodles、Mfers等多種高價值系列，其中部分已以地板價賣出，但也有一部分已原路轉回失竊地址。所謂遷移合約，來自于OpenSea昨日發布的一項新升級。昨日，OpenSea宣布其智能合約升級已完成，新的智能合約已經上線，用戶遷移智能合約需簽署掛單遷移請求，簽署此請求不需要Gas費，無需重新進行NFT審批或初始化錢包。在遷移期間，舊智能合約上的報價將失效。英式拍賣將于合約升級完成后暫時禁用幾個小時，新合約生效后，可以再次創建新的定時拍賣。現有智能合約的荷蘭式拍賣將于北京時間2月26日3時在遷移期結束時到期。事件發生后，OpenSea于官方推特回應稱：“我們正在積極調查與OpenSea智能合同有關的傳聞。這看起來像是來自OpenSea網站外部的網絡釣魚攻擊。不要點擊http://opensea.io之外的任何鏈接。”Alchemix、Sushiswap貢獻者，推特用戶@0xfoobar在事件發生后也于推特發布了關于此事的個人調查。@0xfoobar稱，黑客系使用30天前部署的輔助程序合約來調用4年前部署的OpenSea合約，該輔助合約同樣具有有效的atomicmatch()數據，這可能是起于幾個星期前的一場釣魚攻擊，黑客正趕著在所有掛單過期之前進行攻擊。

Boom宣布將推出針對Stacking的NFT Boomboxes:3月11日消息，Stacks錢包Boom宣布即將推出針對Stacking的NFT Boomboxes，允許用戶鎖定STX并賺取獎勵。用戶通過委派STX獲得以一枚NFT，它們是可轉讓的（當Boom啟動市場時可以出售）。獎勵發放時其持有者將收到付款。具體推出時間和運行方式將在接下來的幾周公布。[2021/3/11 18:35:36]

Synthetix聯合創始人針對Snapshot治理機制提出新提案:剛剛，合成資產發行平臺Synthetix官方發推稱，其聯合創始人kaiynne已針對擴展Synthetix治理發起提案。kaiynne指出，Synthetix平臺近期已通過投票，將SCCP投票從Discord機制轉換Snapshot機制（DeFi協議常用的鏈下治理機制）。Discord機制主要關注一人一票，Snapshot則會導致向鏈上轉移時產生持幣大戶擁有更多權重的問題。至此，kaiynne提出相關提案：1.將創建一個新Snapshot實例；2.該實例擁有一個開放式提案，并選舉七名理事會成員；3.投票權重將基于用戶在上一個收費期的債務；4.投票權重將按平方進行縮放；5.投票權最高的七位成員組成民選理事會；6.代幣持有者可修改其投票來罷免理事會成員；7.每三個月舉行一次新選舉。[2020/11/11 12:16:58]

@0xfoobar進一步分析稱，此事與OpenSea新遷移合約唯一的關系是，由于OpenSea智能合約升級后所有的歷史掛單都將在6天內到期，這其中也包含了所有來自已被釣魚攻破的地址的掛單，所以黑客不得不立即采取行動。換句話說，這是一場釣魚攻擊，而非一場通用智能合約漏洞，OpenSea的合約并沒有出現問題。

西班牙針對區塊鏈開發和人工智能領域腐敗問題積極修改反腐敗法律:據Cointelegraph消息，西班牙針對區塊鏈開發和人工智能領域腐敗問題積極修改反腐敗法律。[2018/6/15]

@0xfoobar的分析與其他一些大V不謀而合，gmDAO創始人Cyphr.ETH發推稱，黑客使用了標準網絡釣魚電子郵件復制了幾天前發出的正版OpenSea電子郵件，然后讓一些用戶使用WyvernExchange簽署權限。OpenSea未出現漏洞，只是人們沒有像往常一樣閱讀簽名權限。

至此，本次安全事件的原因已基本清晰，受影響群體為曾點擊過上述郵件并簽署了權限的用戶，出于安全起見，建議這些用戶暫時撤銷OpenSea的所有授權。可用的合約授權簽署工具包括https://revoke.cash/或https://zapper.fi/revoke或https://etherscan.io/tokenapprovalchecker或https://approved.zone/或https://tac.dappstar.io/#/，部分網站可能因當前訪問量過大無法打開，可以多試試。

Tags：OpenSeaOPENPENSEAopensea幣單個價格opengaga幣交易PENG價格SEAL幣

酷幣