区块见闻 区块见闻
Ctrl+D收藏区块见闻

OPEN:Opensea漏洞利用正在进行中:怎样保护自己的资产_Open Sesame

作者:

时间:

有传言称,Opensea的智能合约被一名黑客利用,该黑客目前已从32名交易者那里抽走了超过170万美元的资金和数十个有价值的NFT。

Opensea在推特上承认了这一漏洞,并表示这一漏洞似乎是一种网络钓鱼攻击,它导致一些用户在攻击者那里签署了一个恶意负载,从而使攻击者有权从用户的钱包中窃取NFT。

考虑到Opensea上周五发布了一个新的交易所智能合约版本,以修补其平台上旧的、不活跃的NFT列表上漏洞,此次攻击的时机是经过精心策划的。

一些交易者表示,他们收到了一封疑似来自Opensea的网络钓鱼邮件,要求他们迁移到新的合约。区块链安全公司Peckshield警告称,这可能是一种网络钓鱼攻击。

我们现在能做什么

如果我们已经与Opensea的智能合约进行了交互,那么没有必要感到恐慌。

如果我们在Opensea上没有列出任何可出售的东西,或者我们没有点击任何链接手动迁移,我们就相对安全了。

可以简单地断开钱包与任何连接网站的连接,清除浏览器上的所有数据。

在Metamask上,单击连接的站点并断开它们

如果曾经与迁移合约进行过交互,或者在Opensea上列出了NFT,那么我们必须采取进一步的预防措施,以防止自己成为攻击的受害者。

虽然该攻击现在看来是无效的,一些有价值的NFT已被黑客退回,但仍存在进一步利用的可能性。

因此,如果我们怀疑自己可能是网络钓鱼的受害者,并取消对Opensea上NFT收藏品的访问权限,那么现在谨慎行事可能是明智之举。

如何撤销Opensea合约的批准

使用RevokeCash

RevokeCash允许用户通过公共源代码以简单、透明的方式撤销对代币和NFT收藏品的访问。

使用Etherscan

Etherscan是以太坊的区块浏览器。我们可以使用区块浏览器撤销对任何合约的权限。

搜索我们的NFT合约地址。例如,BoredApesYachtClub的合约地址显示在合约的左上角。

转到合约选项,选择编写合约。

通过点击ConnecttoWeb3连接我们的钱包。

找到下面的setApprovalforAll,它允许任何智能合约使用NFT。

在operator(address)字段中输入Opensea交易地址,在approved(bool)字段中输入false,然后单击Write并签署弹出的交易。

另外,一个更新的方法是使用Etherscan上的TokenApprovals。

用ConnecttoWeb3连接我们的钱包。

然后,单击ERC-721,它将显示ERC-721NFT审批的完整列表,确保ByContract是打开的状态。

在右侧,我们将看到Revoke按钮,以取消对收藏品的访问。从我们最有价值的收藏开始这个过程。

使用Approved.zone

使用dAppStar

撤销对NFT收藏品的未经授权的访问可以帮助防止恶意代码和函数将我们的NFT从钱包中转移出去。另一种选择是简单地将我们的NFT从受损的钱包中转移到另一个钱包中,以便妥善保管。

标签:NFTSEAENSOPENAPENFTBOpenSeaTokenSkyOpen Sesame

芝麻开门交易所下载热门资讯
GATE:Gate.io 已開啓EHASH、GCOIN、RENA、CORE(自動做市商AMM模式)新版流動性礦池獎勵,當前流動性挖礦年化收益率最高達902.01%_GAT

Gate.io今日已正式上線EHASH、GCOIN、RENA、CORE多個幣種USDT交易對礦池,並開啓新版流動性礦池獎勵.

COIN:Hotcoin關於開放MDT交易的公告_HAPY Coin

尊敬的用戶:Hotcoin將於(GMT8)2022年2月17日17:00開放MDT/USDT交易業務.

MOMO:幣安NFT市場通過申購機制推出具有先決條件功能的“MOBOX MOMOverse”盲盒系列_OIN

親愛的用戶: 幣安NFT市場將推出“MOBOXMOMOverse”盲盒系列,該系列將獨家發售給在2021年12月參與幣安小程序MOBOX活動並在其賬戶中獲得MOBOXNFT頭像的用戶.

ARA:红杉资本推出规模为5-6亿美元的加密货币投资基金_PAR

在去年11月15日,Paradigm宣布将成立一个25亿美元的加密投资基金,用于押注下一代领先的加密项目.

BLOCK:沃尔玛董事:数字货币的潜力将超越金融服务_区块链

据Blockworks2月16日消息,沃尔玛首席独立董事汤姆·霍顿最近接受采访时表示,数字货币的潜力将超越金融服务.

TER:ZT關於ETF產品進行份額合併的公告_CHTT价格

親愛的ZT用戶: 由於以下槓桿ETF產品的精度過於冗長造成了用戶交易體驗差。我們將啟動份額合併機制,屆時將關閉以下交易對交易,用戶掛單將自動撤單,並對其份額進行合併操作后重啟交易.