OpenSea afirma haber corregido una vulnerabilidad de phishing de NFT

OpenSea, un popular mercado de tokens no fungibles, ha cerrado una laguna de phishing en NFT descubierta por Check Point Research, una división de la empresa de seguridad que cotiza en bolsa Check Point Software Technologies.

• Check Point escribió sobre el Explora en un entrada de blogel miércoles y describió la estafa en unvideo, diciendo que hacer clic en ventanas emergentes asociadas con NFT maliciosos lanzados desde el aire podría haber proporcionado acceso a las billeteras de los clientes.
• La compañía dijo que notificó a OpenSea sobre la vulnerabilidad el 26 de septiembre y que OpenSea solucionó el problema y verificó la solución en una hora.
• “Es importante tener en cuenta que si un atacante hubiera intentado aprovechar esta falla, el usuario final habría tenido que aprobar la transacción maliciosa a través de una firma de billetera”, escribió OpenSea en su propioentrada de blog sobre el tema el miércoles. Dijo que no había podido identificar ningún caso en el que se hubiera explotado la vulnerabilidad.
• El ataque de phishing es untáctica común en el mundo de los NFT – los ladrones enviarán tokens sospechosos a direcciones públicas en la cadena de bloques Ethereum y esperarán a que los usuarios interactúen con ellos.
• Las estafas siguen siendo omnipresentes en la plataforma y en el mundo de las Cripto en general, como lo describe CoinDesk en Este artículo sobre esquemas de phishing de NFT.