OpenSea diz que corrigiu uma vulnerabilidade de phishing NFT

O OpenSea, um mercado popular para tokens não fungíveis, fechou uma brecha de phishing de NFT descoberta pela Check Point Research, uma divisão da empresa de segurança de capital aberto Check Point Software Technologies.

• A Check Point escreveu sobre a Confira em um postagem de blogna quarta-feira e descreveu o golpe em umvídeo, dizendo que clicar em pop-ups associados a NFTs maliciosos lançados de airdrop poderia ter fornecido acesso às carteiras dos clientes.
• A empresa disse que notificou a OpenSea sobre a vulnerabilidade em 26 de setembro e que a OpenSea corrigiu o problema e verificou a correção em uma hora.
• “É importante observar que se um invasor tentasse tirar vantagem dessa falha, o usuário final precisaria aprovar a transação maliciosa por meio de uma assinatura de carteira”, escreveu a OpenSea em seu própriopostagem de blog sobre o problema na quarta-feira. Ele disse que T conseguiu identificar nenhuma instância onde a vulnerabilidade foi explorada.
• O ataque de phishing é umtática comum no mundo dos NFTs – os ladrões enviarão tokens suspeitos para endereços públicos na blockchain Ethereum e esperarão que os usuários interajam com eles.
• Os golpes ainda são comuns na plataforma e em todo o Cripto em geral, conforme descrito pela CoinDesk em este artigo sobre esquemas de phishing NFT.