ZenGo-Sicherheitsteam veröffentlicht Dashboard zur Erkennung von OpenSea-NFT-Hacks

Im OpenSea-Marktplatz hat ein Wallet-Sicherheitsteam ein Echtzeit-Dashboard eingeführt, das es Community-Mitgliedern ermöglicht, verdächtige Hacks von nicht-fungiblen Token (NFTs) unter Verwendung von Offline-Signaturen zu verfolgen, zu überwachen und zu erkennen.

Die Entwickler der Kryptowährungs-Wallet ZenGo behaupten, ein einfach zu bedienendes NFT-Hack-Erkennungssystem entwickelt zu haben. Dies umfasst die Verfolgung abgeschlossener NFT-Handelsgeschäfte auf dem NFT-Markt und den Vergleich des Handelsvolumens mit dem Mindestpreis (Floor Price) der NFT-Sammlung. Ein verdächtiger Hack wird gemeldet, wenn das Verhältnis zwischen den beiden Handelswerten verdächtig niedrig ist.

Zum Zeitpunkt der Veröffentlichung zeigte das Dashboard an, dass Offline-Signaturen verwendet wurden, um fast 25 Millionen US-Dollar an NFTs zu hacken. Erstens gibt es bei dieser Art von Hack keine Standardmethode, um die Bedeutung der Nachrichten zu kennzeichnen, die Benutzer signieren müssen. Dies bedeutet, dass Benutzer sie „blind signieren“ und „blind vertrauen“ müssen. Be’ery fügte hinzu, dass diese Art von Hack Plattformverträge beinhaltet und erklärte, dass Plattformen in solchen Fällen ebenfalls eine gewisse Schuld tragen.

Crypto-Wallet ZenGo-Team freut sich auf weitere Partnerschaften

Ein Executive von ZenGo antwortete, dass es derzeit keine gute Antwort auf das Problem gibt, als er nach potenziellen Community-Alternativen gefragt wurde. Er machte deutlich, dass Benutzern mehrere proprietäre Browser-Erweiterungen zur Verfügung stehen, die einige Einblicke in bestimmte Offline-Signaturen bieten, aber diese müssen aktualisiert werden, da sie nicht alle Offline-Signaturen abdecken.

Berichten zufolge hat das ZenGo-Team begonnen, mit der Ethereum-Stiftung, anderen dezentralen Programmen und anderen Wallets zusammenzuarbeiten, um einen Entwurf für einen Ethereum Improvement Proposal (EIP) zu erstellen, der das Problem beheben würde, falls er angenommen wird.

Beery erklärte gemäß der ZenGo-Wallet-Software, dass der EIP es einem Vertrag ermöglicht, die genaue Bedeutung der Offline-Signatur zu definieren, sodass der Benutzer sie anzeigen kann und entscheiden kann, ob er die Offline-Signatur signieren möchte oder nicht, und nicht gezwungen ist, sie blind zu signieren.

Nachteile von NFTs

Es ist erwähnenswert, dass das steigende Interesse an NFTs im Jahr 2021 mit dem Bullenmarkt im Kryptowährungsmarkt begann. Ein Jahr später, nachdem ein Phishing-Angriff Opensea-Benutzer NFTs im Wert von 1,7 Millionen US-Dollar gekostet hatte, hatte sich dieses anfängliche Interesse in Skepsis verwandelt.

Als der Hack erstmals auftrat, befand sich OpenSea mitten in der Überarbeitung seines Vertragssystems. Der NFT-Marktplatz bestritt, dass der Angriff auf einen seiner neuen Verträge zurückzuführen war, weshalb die meisten Details des Angriffs unklar sind.

Das Handelsvolumen auf dem NFT-Markt ist im vergangenen Jahr erheblich zurückgegangen. Der weltweite Kryptowährungsmarkt hat im Vergleich dazu im vergangenen Jahr einen Rückgang erlebt und ist von einem Höchststand von über 2 Billionen US-Dollar Ende letzten Jahres auf unter 900 Milliarden US-Dollar gefallen.