OpenSea ប្រឈមមុខនឹងភាពងាយរងគ្រោះ Front-End អ្នកប្រើប្រាស់ធ្វើឱ្យ 347 ETH កេងប្រវ័ញ្ចវា

រូបភាពអត្ថបទ

អាម៉ានស៊ីរីយ៉ាន

OpenSea ប្រឈមមុខនឹងភាពងាយរងគ្រោះផ្នែកខាងមុខ ដោយសារបញ្ហាជាមួយ API

មាតិកា

  • ទិញខ្ពស់ លក់ទាប
  • សប្តាហ៍ដ៏លំបាកសម្រាប់ NFTs

ក្រុមហ៊ុនសន្តិសុខ blockchain ឈានមុខគេ PeckShield បាននិយាយថាទីផ្សារ Ethereum NFT ដ៏ធំបំផុតគឺ OpenSea បច្ចុប្បន្នកំពុងត្រូវបានកេងប្រវ័ញ្ចដោយសារតែភាពងាយរងគ្រោះនៅលើផ្នែកខាងមុខនៃវេទិកា។ តាមសេចក្តីរាយការណ៍ អ្នកប្រើប្រាស់អាច "លួច" ប្រហែល 347 ETH ពីវេទិកា។

មួយម៉ោងមុនការប្រកាសរបស់ PeckShield អ្នកប្រើប្រាស់ជាច្រើនបានកត់សម្គាល់ថាវាអាចទៅរួចក្នុងការទិញ NFTs ផ្សេងៗពី OpenSea ដោយតម្លៃដែលបានរាយបញ្ជីពីមុននៅលើវេទិកាដ៏កម្រ។

អាសយដ្ឋានរបស់អ្នកកេងប្រវ័ញ្ចកំពុងកាន់កាក់ Ethereum 347 ។ ប្រតិបត្តិការនៅក្នុងកាបូបរបស់គាត់បានចាប់ផ្តើមលេចឡើងពីរម៉ោងមុន។ ប្រតិបត្តិការដែលបានតាមដានដំបូងបានមកពីឧបករណ៍លាយរូបិយប័ណ្ណគ្រីបតូ។ មូលនិធិដែលទទួលបានពីឧបករណ៍លាយកាក់ទំនងជាត្រូវបានប្រើប្រាស់សម្រាប់ការកេងប្រវ័ញ្ច។

ទិញខ្ពស់ លក់ទាប

ខណៈពេលដែលការកេងប្រវ័ញ្ចមិនតម្រូវឱ្យមានការងារជាមួយ backend ឬ blockchain hacking អ្នកប្រើប្រាស់គ្រាន់តែប្រើអតុល្យភាពរវាងការបញ្ជាទិញទាំងពីរនៅលើវេទិកាផ្សេងគ្នាដើម្បីទទួលបានតម្លៃដោយការទិញ non-fungible សម្រាប់តម្លៃទាបជាងការចុះបញ្ជីនៅលើ OpenSea ។

ទិន្នន័យ Etherscan
ប្រភពៈអេធើរថេន

ដំណើរការកេងប្រវ័ញ្ចគឺស្រដៀងគ្នាទៅនឹងការជួញដូរអាជ្ញាកណ្តាល ដែលអ្នកស្មានជំនាញវិជ្ជាជីវៈប្រើភាពខុសគ្នានៃតម្លៃទ្រព្យសកម្មនៅលើការផ្លាស់ប្តូរពីរផ្សេងគ្នាដើម្បីទិញនៅលើវេទិកាមួយ និងលក់នៅលើទីផ្សារមួយផ្សេងទៀតដោយទទួលបានប្រាក់ចំណេញ។

ប៉ុន្តែក្នុងករណីនេះ វាមិនអាចទៅរួចនោះទេ ប្រសិនបើគ្មានភាពងាយរងគ្រោះដំបូងនៅក្នុងរចនាសម្ព័ន្ធផ្នែកខាងមុខរបស់ OpenSea ។

សប្តាហ៍ដ៏លំបាកសម្រាប់ NFTs

ខណៈពេលដែលឧស្សាហកម្ម NFT នៅតែរីកដុះដាល ខណៈពេលដែលផ្នែកមួយផ្សេងទៀតនៃឧស្សាហកម្មគ្រីបតូកំពុងហូរឈាម អ្នកប្រើប្រាស់កំពុងប្រឈមមុខនឹងបញ្ហាជាប់ជានិច្ចជាមួយនឹងមុខងារនៃវេទិកាដែលកំពុងប្រើប្រាស់បច្ចេកវិទ្យា។

ពីមុនសហគមន៍ NFT បានកត់សម្គាល់ថាស្ទើរតែគ្រប់គ្នាអាចទទួលបានរូបភាពទម្រង់ Twitter ដែលត្រូវបានផ្ទៀងផ្ទាត់ដោយ "ចុចកណ្ដុរខាងស្ដាំ" និងរក្សាទុកស្ទើរតែទាំងអស់ NFT ហើយបន្ទាប់មក minting វាជាបណ្តុំដាច់ដោយឡែកនៅលើ OpenSea ដោយមិនចាំបាច់ទិញដុំពិតប្រាកដនោះទេ។

ប្រភព៖ https://u.today/opensea-faces-front-end-vulnerability-user-makes-347-eth-exploiting-it