区块见闻 区块见闻
Ctrl+D收藏区块见闻

Opensea漏洞利用正在进行中:怎样保护自己的资产

作者:

时间:

有传言称,Opensea的智能合约被一名黑客利用,该黑客目前已从32名交易者那里抽走了超过170万美元的资金和数十个有价值的NFT。

Opensea在推特上承认了这一漏洞,并表示这一漏洞似乎是一种网络钓鱼攻击,它导致一些用户在攻击者那里签署了一个恶意负载,从而使攻击者有权从用户的钱包中窃取 NFT。

考虑到Opensea上周五发布了一个新的交易所智能合约版本,以修补其平台上旧的、不活跃的NFT列表上漏洞,此次攻击的时机是经过精心策划的。

一些交易者表示,他们收到了一封疑似来自Opensea的网络钓鱼邮件,要求他们迁移到新的合约。区块链安全公司Peckshield警告称,这可能是一种网络钓鱼攻击。

如果我们已经与Opensea的智能合约进行了交互,那么没有必要感到恐慌。

高盛在员工备忘录中公布了新的加密货币交易团队:据CNBC消息称,高盛在员工备忘录中公布了新的加密货币交易团队。该加密货币团队从属于高盛的全球货币和新兴市场交易团队,向撰写备忘录的高盛合伙人Rajesh Venkataramani汇报。[2021/5/7 21:35:34]

如果我们在Opensea上没有列出任何可出售的东西,或者我们没有点击任何链接手动迁移,我们就相对安全了。

可以简单地断开钱包与任何连接网站的连接,清除浏览器上的所有数据。

?在 Metamask 上,单击连接的站点并断开它们

如果曾经与迁移合约进行过交互,或者在Opensea上列出了NFT,那么我们必须采取进一步的预防措施,以防止自己成为攻击的受害者。

虽然该攻击现在看来是无效的,一些有价值的NFT已被黑客退回,但仍存在进一步利用的可能性。

因此,如果我们怀疑自己可能是网络钓鱼的受害者,并取消对Opensea上NFT收藏品的访问权限,那么现在谨慎行事可能是明智之举。

现货黄金短线走低5美元,现报1904.57美元/盎司:行情显示,现货黄金短线走低5美元,现报1904.57美元/盎司。[2020/10/23]

使用Revoke Cash

Revoke Cash允许用户通过公共源代码以简单、透明的方式撤销对代币和NFT收藏品的访问。

使用Etherscan

Etherscan是以太坊的区块浏览器。我们可以使用区块浏览器撤销对任何合约的权限。

搜索我们的NFT合约地址。例如,Bored Apes Yacht Club的合约地址显示在合约的左上角。

转到合约选项,选择编写合约。

通过点击Connect to Web3连接我们的钱包。

找到下面的setApprovalforAll,它允许任何智能合约使用NFT。

在operator (address)字段中输入Opensea交易地址,在approved (bool)字段中输入false,然后单击Write并签署弹出的交易。

另外,一个更新的方法是使用Etherscan 上的Token Approvals。

用Connect to Web3连接我们的钱包。

然后,单击ERC-721,它将显示ERC-721 NFT审批的完整列表,确保By Contract是打开的状态。

在右侧,我们将看到Revoke按钮,以取消对收藏品的访问。从我们最有价值的收藏开始这个过程。

使用Approved.zone

使用dAppStar

撤销对NFT收藏品的未经授权的访问可以帮助防止恶意代码和函数将我们的NFT从钱包中转移出去。另一种选择是简单地将我们的NFT从受损的钱包中转移到另一个钱包中,以便妥善保管。

Opensea 漏洞利用这一事件教会了我们一件事——资产的自我托管还没有准备好迎接黄金时段,而且没有多少人了解该做什么和不该做什么的风险。

在那之前,注意安全,小心虚假信息。

标签:NFTPENOPENOpenSeanft币未来价格上涨一千倍OpenOceanopenaurumBOpenSea

币安交易所app下载热门资讯
GameFi开年显疲态:月交易额跌破50亿美元 NFT预期收益率跌至44%

链游还能在2022年延续此前的热度吗?当前的发展现状是怎样的?PANews分析了游戏的链上交易情况和资产收益情况后发现.... 游戏一直被视为区块链的最佳落地场景之一,但这一赛道的发展却一直不温不火。究其原因,一方面可能受制于底层技术尚不能满足游戏高频交互的内在需求,另一方面也可能受制于游戏资产难以充分流动和交易。

估值动辄10亿美元 加密数据服务赛道为何颇受传统机构青睐?

在大单频现的区块链一级市场,有一个赛道不容忽视,那就是区块链数据服务。这一赛道从2021年初以来就颇受资本青睐,涌现出不少独角兽企业。 数据是新时代的石油。在web2的世界里,体量最大的公司拥有最大量的数据。如果Facebook和谷歌比你更了解你自己,那也不足为奇。他们的商业模式在很大程度上取决于他们积累大量数据并很好地利用它们的能力。

PUMA换装NFT 锁定「Z世代」流量

国际运动品牌PUMA正在NFT的浪潮中找寻新的自我。 3月2日,PUMA推特换下了经典的美洲狮飞跃头像,取而代之的是Cool Cats(酷猫)系列NFT形象。就在几天前,它还将官推名称更改为ENS域名「PUMA.eth」。种种迹象表明,PUMA试图与NFT、元宇宙接轨。 在此之前,耐克、阿迪达斯、李宁等运动品牌都在NFT领域有所布局。

前《纽约时报》记者:NFT要买完才能感受

 离开《纽约时报》给我额外带来的好处是,我终于能玩转 Crypto 了。虽然我还有很多顾虑,但 NFT 那超高的热度和趣味性还是不由得让我大吃一惊。 我记得 2017 年我看到Fred Wilson谈论自己发现的 NFT 时,这在我看来似乎还只是一个愚蠢且昂贵的在线卡牌游戏——充其量是一个兄弟式的凯恩斯主义版选美比赛。

运动步数累计、线上线下打卡 成都数字人民币活动了解一下

近日,据移动支付网了解,成都锦江区金融工作局将联合成都工行举行“千年交子、数币锦江”的数字人民币主题活动。 据悉,此次活动将采用“线上打卡或线下打卡”的方式,通过累计徒步、跑步、或登山获取的“微信运动步数”上传打卡,以解锁对应的收藏家称号。在7天活动期内完成70000步或完成完成锦江区7个景点线下打卡的参赛者,将集齐7张货币海报,并获得一次抽奖资格。

在元宇宙中疗愈身心:虚拟现实如何改变心理健康赛道

虚拟现实技术“天生”适合运用于心理治疗。 核心内容 虚拟现实技术以其可提供的沉浸感、私密性、灵活性等特点提供了更好的心理治疗环境; VR设备与技术和心理研究资源是主要的竞争壁垒; 虚拟现实技术或是国内心理健康市场的下一风口。 近年来,心理健康问题已逐步成为社会面临的重要挑战,在世界范围内,新冠疫情带来的经济影响和社交方式变化使情况进一步恶化。