Jump to content

Recommended Posts

Posted

kriticheskaya_uyazvimost_v_rarible_mogla_privesti_k_krazhe_nft.png

 

Исследователи из Check Point Research (CPR) обнаружили уязвимость площадки для создания NFT Rarible, позволяющую злоумышленникам украсть коллекционные токены всего за одну транзакцию.

Атака на учетные записи пользователей Rarible, сообщают в CPR, могла произойти с помощью вредоносных невзаимозаменяемых токенов. Злоумышленники могли обманным путем заставить ничего не подозревающего клиента платформы нажать на ссылку, ведущую к «зараженному NFT». После открытия ссылки в новой вкладке выполнялся код JavaScript, а пользователю отправлялся запрос setApprovalForAll. В случае успешной атаки хакеры могли бы получить контроль над криптовалютным кошельком жертвы и завладеть ее криптоактивами.

 

5 апреля исследователи уведомили об этом Rarible, после чего платформа устранила баг. CPR призвала пользователей проявлять максимальную осторожность. Если запрос на подпись (даже непосредственно на платформе) кажется подозрительным, лучше отклонить его, не давая никаких разрешений.

 

Специалисты по безопасности CPR пояснили, что заинтересовались подобными случаями после того, как популярный тайваньский певец Джей Чоу (Jay Chou) лишился нескольких уникальных токенов после клика по вредоносной ссылке, ведущей на поддельные сайты для создания NFT. Исследователи CPR упомянули и предыдущее исследование, проведенное в октябре 2021 года, когда они обнаружили критическую уязвимость на платформе OpenSea. Уязвимость позволяла хакерам присваивать чужие токены аналогичным образом.

 

 

Подробнее: https://bits.media/check-point-research-kriticheskaya-uyazvimost-v-rarible-mogla-privesti-k-krazhe-nft/

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Глава 10x Research назвал сроки формирования дна биткоина

      Биткоин может упасть до $55 000, прежде чем сформирует минимум текущего цикла, заявил основатель и гендиректор 10x Research Маркус Тилен (Markus Thielen). Наиболее вероятный сроком формирования дна он назвал конец августа — октябрь. Давление на первую криптовалюту продолжит оказывать укрепление доллара США и более жесткая денежно-кредитная политика Федеральной резервной системы (ФРС) под руководством нового председателя Кевина Уорша (Kevin Warsh), считает бизнесмен. На рынке все чаще обсу

      in Новости криптовалют

    • Биткоин может достичь дна во время чемпионата мира по футболу — BIT Research

      Биткоин может достичь локального минимума до завершения чемпионата мира по футболу 19 июля, считают аналитики компании BIT Research. По их оценке, цена первой криптовалюты способна опуститься в диапазон $50 000–55 000. Аналитики описали динамику биткоина с октября 2025 года как трехволновую коррекцию по модели A-B-C. Первая волна привела первую криптовалюту в диапазон $60 000–69 000, после чего последовало восстановление до $80 000–90 000 с локальным максимумом около $83 000 в мае. Сейчас,

      in Новости криптовалют

    • Аналитики K33 Research назвали $60 000 «зоной накопления биткоина»

      Эксперты K33 Research, аналитического подразделения норвежской компании K33, назвали уровень цены $60 000 «зоной накопления биткоина». Коррекция цены первой криптовалюты имеет признаки поздней стадии медвежьего цикла, считают аналитики. За последний месяц первая криптовалюта подешевела на 28%, опустившись с $82 000 ниже $60 000. На фоне этого более 10 млн BTC, или свыше половины находящегося в обращении предложения, оказались в нереализованном убытке, сообщили специалисты K33 Research.  

      in Новости криптовалют

    • Аналитики 10X Research назвали сроки восстановление цены биткоина

      Аналитики компании 10X Research ждут начало роста биткоина к концу недели. Эксперты считают причиной снижения цены первой криптовалюты продажи инвесторов на спотовом рынке, а не активность трейдеров, игравших на понижение. В качестве одного из главных аргументов аналитики привели ситуацию на рынке деривативов — последние данные не указывают на массовые ставки трейдеров на дальнейшее снижение биткоина. В 10X Research обратили внимание, что недавняя распродажа сопровождалась сокращением объем

      in Новости криптовалют

    • Скептицизм трейдеров играет на руку биткоину — K33 Research

      Устойчивый скептицизм розничных трейдеров на крипторынке снижает риски резкого обвала биткоина, заявили аналитики норвежской компании K33 Research. По мнению экспертов, сложившаяся ситуация заметно отличается от сценариев, которые наблюдались во время крупных спадов крипторынка в 2014, 2018 и 2022 годах. Тогда после значительных коррекций цена биткоина быстро возвращалась к 200-дневной скользящей средней (индикатор отражает среднюю цену актива за последние 200 торговых дней) — благодаря ак

      in Новости криптовалют

×
×
  • Create New...