- Es ist derzeit nicht klar, wie es den Hackern gelungen ist, die Sicherheitslücke auszunutzen, aber OpenSea hat den Handel für die 15 gestohlenen NFTs eingefroren.
- Die Sicherheitslücken von OpenSea haben die Community gezwungen, die Sicherheit und die Dezentralisierung der Plattform in Frage zu stellen.
In einem weiteren unglücklichen Ereignis gelang es Hackern, 15 der beliebten Bored Ape NFTs vom Ethereum-basierten NFT-Marktplatz OpenSea zu stehlen. Laut Todd Kramer, dem Besitzer der NFTs, hat der Hacker insgesamt 15 Affen und Mutanten gestohlen.
Um den Kontext zu verdeutlichen, betrug der Gesamtwert all dieser NFTs zusammen unglaubliche 2,2 Millionen US-Dollar. Diese NFTs auf dem OpenSea-Marktplatz haben jetzt eine Warnung, die besagt, dass sie „wegen verdächtiger Aktivitäten gemeldet“ sind. Außerdem hat der OpenSea-Marktplatz den Kauf und Verkauf dieser NFTs eingestellt. Besitzer Todd Kramer hat alle NFTs aufgelistet, die für diesen Angriff anfällig waren. Er nannte diesen Vorfall auch „wohl die schlimmste Nacht“ seines Lebens.
@NFTX_ diese Affen und Mutanten wurden gestohlen und markiert @offenes Meer Bitte aus Ihrem Liquiditätspool entfernen
Affe 2771
Affe 6416
Affe 1623
Affe 1708
Affe 8214
Affe 7528
Affe 9988
Affe 9410Mutanten 25057
Mutant 11177
Mutant 28752
Mutant 24718
Mutant 2436
Mutant 9278
Mutant 2434– toddkramer.eth (@toddkramer1) 30. Dezember 2021
Bored Ape NFTs haben einen Sturm ausgelöst und gleichzeitig Millionen an NFT-Handelsvolumen beigetragen. Sie waren auch die beliebtesten NFTs auf dem OpenSea NFT-Marktplatz. Es ist jedoch das erste Mal, dass Hacker NFTs aus einer großen Sammlung gestohlen und ernsthafte Bedenken hinsichtlich der Sicherheit geäußert haben.
Mit dem Einfrieren der Transaktionen durch OpenSea hat die Community jedoch auch die Dezentralisierung dieser NFTs in Frage gestellt. Einer der anonymen Benutzer nannte diesen Schritt auch „Anti-Krypto“. Ein Twitter-Konto-Handle mit dem Namen Forculus schreibt:
Wer konnte die NFTs einfrieren? Fühlt sich ziemlich anti-Krypto an, Dritte dazu aufzufordern, und idealerweise sollten sie dies nicht können. Das war nur eine extrem schlechte Opsec von Ihrer Seite. Echte dezentrale Eigentümerschaft sollte niemand eingreifen können. Viel Glück.
OpenSea verbietet den Phuky Ape Yacht Club
Während OpenSea mit seinen eigenen Sicherheitsproblemen zu kämpfen hat, ist es auch in einen Streit um die Zulassung des Phunky Ape Yacht Club (PAYC) auf seiner Plattform geraten. Die NFT-Plattform hat auch diese NFT-Serie verboten, da sie auf dem Bored Ape Yacht Club (BAYC) basiert.
PAYC ist mit den Bored Ape NFTs sehr ähnlich, mit der einzigen Änderung, dass es gespiegelt ist. Das Kopieren dieser NFTs hat auch zu einer Diskussion in der Community über das Plagiat von nicht fungiblen Token geführt. Das Verbot von etwas wirft jedoch erneut die Frage nach einem wirklich dezentralisierten Marktplatz auf. Inzwischen hat sich PAYC auch eine starke Follower-Community aufgebaut. Es wird also interessant sein zu sehen, wie weit dies geht.
Bereits im Oktober 2021 berichteten wir, dass OpenSea einige grundlegende Sicherheitslücken aufweist, die seine Wallets für Hackerangriffe anfällig machen. Die Forscher von Check Point Software gaben an, dass die Schwachstelle es Hackern ermöglichte, die gesamten Krypto-Wallets der Benutzer zu stehlen.
Quelle: Crypto-News-Flash.com