Sicherheitsprobleme mit der NFT-Marktplatz OpenSea

NFT-Austausche haben im letzten Jahr häufiger stattgefunden. Dies hat auch Gespräche über die Sicherheit von Marktplätzen angeregt. NFTs sind digitale Vermögenswerte, die auf einer Blockchain gespeichert sind und Gegenstände in der digitalen und realen Welt darstellen, darunter Kunstwerke, Musik, Videos und sogar Immobilien. 

OpenSea ist eine Peer-to-Peer-Plattform und der größte NFT-Marktplatz, der es Nutzern ermöglicht, NFTs auszutauschen. Während OpenSea behauptet, dass seine Plattform sicher ist, machen einige Systemfehler sie anfällig für Sicherheitsprobleme wie Betrug, Scams und koordinierte Angriffe. Lassen Sie uns einige der Sicherheitsprobleme diskutieren, denen Nutzer beim Austausch von NFTs auf dem OpenSea-Marktplatz und den OpenSea-Lösungen begegnen können.

Phishing-Angriffe und Kontohacks

Ein Phishing-Angriff tritt auf, wenn sich der Angreifer als vertrauenswürdige Quelle ausgibt, um einen Nutzer dazu zu bringen, sensible preiszugeben und Zugriff auf sein Konto zu erhalten. Der Angreifer könnte auch schädliche Software auf dem System eines Opfers installieren. Sie sind immer darauf aus, Zugriff auf die Wallet eines Nutzers zu erhalten, um dessen NFTs zu stehlen. Sie erhalten Zugriff, indem sie Nutzer dazu bringen, in einem Popup-Fenster, das zur Verbindung von storage.opensea.io mit ihrer Wallet auffordert, auf „Ja“ zu klicken.

Bis Februar 2022 erlebte OpenSea einen weit verbreiteten Phishing-Angriff, bei dem Nutzer NFTs im Wert von Millionen Dollar verloren. Ein Bored Ape NFT ging bei diesem Hack verloren, und sein Besitzer hat eine Klage in Höhe von über 1 Million US-Dollar eingereicht. Der Kläger, Timothy McKimmy, behauptet, sein Bored Ape NFT sei aufgrund einer „Sicherheitslücke“ auf OpenSea verschwunden, die es „einer externen Partei ermöglichte, illegal über den Code von OpenSea in [sein] NFT-Wallet einzudringen.“ McKimmy behauptet, dass OpenSea sich der Sicherheitslücken seiner Plattform bewusst war und weiterhin ohne Benachrichtigung der Nutzer oder Einrichtung angemessener Sicherheitsmaßnahmen operierte.

Bei einem separaten Angriff im Februar 2022 schickten Hacker E-Mails an OpenSea-Nutzer und baten sie, ihre Einträge in ein neues Vertragssystem zu verschieben. Durch das Klicken auf diesen Link gaben die Nutzer den Hackern wissentlich Zugriff, um das Eigentum an beliebigen NFTs von den Ethereum-Wallets der Opfer zu übertragen. Dieser Hack kostete 1,7 Millionen US-Dollar an NFTs. Er soll nur 17 OpenSea-Nutzer betroffen haben, aber viele weitere Nutzer verloren an diesem Tag Vermögenswerte, und sie sind sich immer noch unsicher, ob dies Teil desselben Angriffs war.

Site-Verfügbarkeit

Die Popularität des NFT-Ökosystems hat dazu geführt, dass im letzten Jahr mehr Nutzer OpenSea besucht haben. Die Website war jedoch nicht auf diese massive Zunahme der Aktivität vorbereitet und erlebte im vergangenen Januar einen Ausfall. Der Ausfall führte zu Fragen bezüglich der Zuverlässigkeit von OpenSea. Die Mängel im Marktplatz, die den Ausfall verursachten, hätten Betrügern ermöglichen können, die Konten der Nutzer zu übernehmen.

Designfehler sind ein weiteres Problem mit der Site-Verfügbarkeit von OpenSea. Bugs haben Lücken geschaffen, die es Menschen ermöglicht haben, NFTs zu einem Bruchteil ihres Marktwerts zu kaufen und sie gewinnbringend weiterzuverkaufen. Dieser Designfehler resultiert aus der Möglichkeit, ein NFT zu einem neuen Preis neu einzustellen, ohne die ursprüngliche Einstellung zu stornieren. Käufer können NFTs zu ihrem vorherigen Einstellungspreis kaufen, der viel niedriger ist als die aktuellen Marktpreise.

Was unternimmt OpenSea zur Verbesserung?

OpenSea arbeitet an Produktverbesserungen, um die Benutzererfahrung zu verbessern und die Sitesicherheit zu erhöhen. Sie überwachen die Plattform aktiv und entfernen schädliche Inhalte und Scams, sobald sie gemeldet werden. Sie verfügen auch über ein Meldeinstrument, damit Nutzer sie über fragwürdige NFTs informieren können, einschließlich unangemessener Inhalte und gestohlener Werke. 

Darüber hinaus hat OpenSea einen zusätzlichen Schritt in ihren Kaufprozess eingeführt, um sicherzustellen, dass Käufer ihren Nutzungsbedingungen zustimmen, einschließlich des Rechts, Inhalte zu entfernen, die gegen die Bedingungen verstoßen.

Wie bei jeder Technologie entstehen neue Probleme, wenn der NFT-Bereich wächst. Leider kann OpenSea nur begrenzt tun, daher müssen Sie zusätzliche Maßnahmen ergreifen, um sich auf dem Marktplatz zu schützen. Führen Sie Ihre Recherchen durch, überprüfen Sie URLs doppelt und teilen Sie niemals persönliche Informationen mit Fremden.

Wie REV3AL schützen und helfen kann 

REV3AL‘s Technologie löst Ihre Sicherheitsbedenken durch eine spezialisierte Plattform, die mehrstufige verschlüsselte Authentifizierung verwendet. Wenn REV3ALs proprietärer Algorithmus alle Faktoren authentifiziert, sehen die Nutzer ein grünes Häkchen, um ihr Vertrauen in ihre Interaktionen zu stärken. Die robuste Lösung der REV3AL-Technologie kann Betrug verhindern, indem sie über die Blockchain hinaus schützt, authentifiziert und verifiziert.

Darüber hinaus ist die Expertise des REV3AL-Teams, kombiniert mit strategischen Partnerschaften mit Unternehmen wie NFT Tech, Forward Protocol, Metaverse und vielen mehr, bemerkenswert. 

Dieses Netzwerk bietet technische und strategische Unterstützung sowie ein unübertroffenes Vertriebsnetzwerk. REV3AL integriert zusätzliche dynamische Schichten variabler Daten, die in jedes Feature eingewoben sind, um die gesamte Schutzlösung zu verbessern. Dies schützt Nutzer vor unbefugten Versuchen, auf ihre digitalen Vermögenswerte zuzugreifen oder sie zu verteilen.