El equipo de seguridad de ZenGo lanza un panel de control para detectar hackeos de NFT en opensea

En el mercado OpenSea, un equipo de seguridad de billeteras ha lanzado un panel de control en tiempo real que permite a los miembros de la comunidad seguir, monitorear y detectar posibles hackeos de tokens no fungibles (NFT) utilizando firmas fuera de cadena.

Los desarrolladores de la billetera de criptomonedas ZenGo afirman haber desarrollado una detección de hackeos de NFT fácil de usar. Esto incluye el seguimiento de operaciones de NFT realizadas en el mercado de NFT y el contraste del monto de la operación con el precio base de la colección de NFT. Se notificará un posible hackeo si la proporción entre los dos valores de operación es sospechosamente baja.

En el momento de la publicación, el panel de control indicaba que se habían utilizado firmas fuera de cadena para hackear casi $25 millones en NFT. En primer lugar, este tipo de hackeo no tiene un método estándar para indicar la importancia de los mensajes que los usuarios deben firmar. Esto implica que los usuarios deben “firmarlos a ciegas” y “confiar ciegamente” en el mensaje. Be’ery agregó que este tipo de hackeo implica contratos de la plataforma y declaró que las plataformas tienen parte de la culpa en estas circunstancias.

El equipo de la billetera cripto ZenGo espera más asociaciones

El ejecutivo de ZenGo respondió que actualmente no hay una buena respuesta al problema cuando se le preguntó sobre posibles alternativas comunitarias. Dejó claro que los usuarios tienen acceso a varias extensiones de navegador propietarias que proporcionan cierta visibilidad sobre algunas firmas fuera de cadena, pero necesitan actualizarse ya que no cubren todas las firmas fuera de cadena.

Se informa que el equipo de ZenGo ha comenzado a colaborar con la Fundación Ethereum, otros programas descentralizados y otras billeteras para producir un borrador de Propuesta de Mejora de Ethereum (EIP) que, si se adopta, remediaría el problema.

Beery declaró según el software de la billetera ZenGo, la EIP permite que un contrato defina el significado preciso de la firma fuera de cadena, para que el usuario pueda verlo y decidir si desea o no firmar la firma fuera de cadena y no está obligado a firmarla a ciegas.

Desventajas de los NFT

Vale la pena señalar que el creciente interés en los NFT comenzó en 2021 con el ciclo alcista en el mercado de criptomonedas. Un año después, después de que un intento de phishing costara a los usuarios de Opensea NFT valorados en $1.7 millones, ese interés inicial había cambiado a escepticismo.

Cuando ocurrió el hackeo por primera vez, OpenSea estaba en medio de renovar su sistema de contratos. El mercado de NFT disputó que el ataque fue resultado de uno de sus nuevos contratos, por lo que la mayoría de los detalles del ataque no están claros.

El volumen de negociación en el mercado de NFT ha disminuido significativamente durante el último año. El mercado mundial de criptomonedas, en comparación, ha experimentado una desaceleración durante el año anterior, cayendo desde una altura de más de $2 billones a menos de $900 mil millones a finales del año pasado.