Jump to content

Recommended Posts

Posted

kriticheskaya_uyazvimost_v_rarible_mogla_privesti_k_krazhe_nft.png

 

Исследователи из Check Point Research (CPR) обнаружили уязвимость площадки для создания NFT Rarible, позволяющую злоумышленникам украсть коллекционные токены всего за одну транзакцию.

Атака на учетные записи пользователей Rarible, сообщают в CPR, могла произойти с помощью вредоносных невзаимозаменяемых токенов. Злоумышленники могли обманным путем заставить ничего не подозревающего клиента платформы нажать на ссылку, ведущую к «зараженному NFT». После открытия ссылки в новой вкладке выполнялся код JavaScript, а пользователю отправлялся запрос setApprovalForAll. В случае успешной атаки хакеры могли бы получить контроль над криптовалютным кошельком жертвы и завладеть ее криптоактивами.

 

5 апреля исследователи уведомили об этом Rarible, после чего платформа устранила баг. CPR призвала пользователей проявлять максимальную осторожность. Если запрос на подпись (даже непосредственно на платформе) кажется подозрительным, лучше отклонить его, не давая никаких разрешений.

 

Специалисты по безопасности CPR пояснили, что заинтересовались подобными случаями после того, как популярный тайваньский певец Джей Чоу (Jay Chou) лишился нескольких уникальных токенов после клика по вредоносной ссылке, ведущей на поддельные сайты для создания NFT. Исследователи CPR упомянули и предыдущее исследование, проведенное в октябре 2021 года, когда они обнаружили критическую уязвимость на платформе OpenSea. Уязвимость позволяла хакерам присваивать чужие токены аналогичным образом.

 

 

Подробнее: https://bits.media/check-point-research-kriticheskaya-uyazvimost-v-rarible-mogla-privesti-k-krazhe-nft/

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Главный аналитик K33 Research назвал сроки отскока биткоина к $70 000

      Глава исследовательского подразделения норвежской брокерской компании K33 Research Ветле Лунде (Vetle Lunde) предположил, что возвращение биткоина к диапазону цен $70 000–$75 000 может произойти в ближайшие недели. После того, как будет достигнута планка $75 000, первая криптовалюта перейдет в стадию стагнации с постепенным снижением активности, предположил брокерский аналитик.   «Во время распродаж монет на спотовом рынке и паев биржевых фондах возникли условия, похожие на капитуляц

      in Новости криптовалют

    • Kaiko Research: Биткоин проходит середину медвежьего цикла

      Снижение курса биткоина ниже $70 000 может указывать на то, что рынок прошел лишь половину текущего медвежьего цикла, считают аналитики Kaiko Research. По их оценке, падение котировок свидетельствует о завершении фазы рыночной эйфории и переходе в классический медвежий цикл, который может продлиться до конца года.   «Падение биткоина на 32% стало самой глубокой коррекцией со времени халвинга 2024 года и может свидетельствовать о прохождении лишь половины текущего медвежьего цикла. Он

      in Новости криптовалют

    • В падении биткоина до $60 000 виноваты маркет‑мейкеры — 10x Research

      Падение биткоина до $60 000 в начале февраля спровоцировали не столько фиксирующие прибыль держатели акций спотовых биткоин-ETF, сколько маркет‑мейкеры — участники рынка, которые призваны обеспечивать его стабильность, — заявил основатель аналитической компании 10x Research Маркус Тилен (Markus Thielen). Маркет‑мейкеры, они же маркет-дилеры — профессиональные участники торгов, которые регулярно размещают заявки на покупку и продажу в биржевом стакане. Их задача — поддерживать ликвидность,

      in Новости криптовалют

    • Криптовалюты переместились «в конец пищевой цепочки» — Binance Research

      Инвесторы ради сохранения капитала сейчас в первую очередь избавляются от крупных криптовалют, то есть биткоин и ведущие альткоины оказались «в конце пищевой цепочки», заявили аналитики Binance Research. Эксперты крупнейшей криптобиржи мира обратили внимание на признаки перегрева американского фондового рынка. Индекс S&P 500 обновил исторический максимум, при этом долговая нагрузка компаний, участвующих в торговых и инвестиционных сделках, заметно выросла.   По мнению биржевых спе

      in Новости криптовалют

    • На биткоин-рынке формируется «воздушный зазор» — аналитики Compass Point

      Аналитики американского инвестиционного банка Compass Point заявили о формировании на биткоин-рынке «воздушного зазора» между главными уровнями поддержки: $70 000 и $80 000. В Compass Point считают, что крипторынок продолжает оставаться под давлением, и биткоин может столкнуться с новой волной снижения цены. Согласно прогнозу банковских аналитиков, ближайший уровень поддержки находится в диапазоне $60 000–$68 000, где долгосрочные инвесторы в прошлом цикле чаще всего совершали крупные покуп

      in Новости криптовалют

×
×
  • Create New...