Il team di sicurezza di ZenGo rilascia una dashboard per rilevare gli hack NFT di OpenSea

Nel marketplace OpenSea, un team di sicurezza dei wallet ha lanciato una dashboard in tempo reale che consente ai membri della comunità di seguire, monitorare e rilevare sospetti hack di token non fungibili (NFT) utilizzando firme offline.

Gli sviluppatori del wallet di criptovalute ZenGo affermano di aver sviluppato un rilevamento facile da usare per gli hack NFT. Questo include il tracciamento degli scambi NFT realizzati nel mercato NFT e il confronto dell'importo dello scambio con il prezzo minimo della collezione NFT. Un hack sospetto verrà notificato se il rapporto tra i due valori di scambio è sospettosamente basso.

Al momento della pubblicazione, la dashboard indicava che le firme offline erano state utilizzate per hackerare quasi 25 milioni di dollari di NFT. Innanzitutto, questo tipo di hack non ha un metodo standard per indicare l'importanza dei messaggi che gli utenti devono firmare. Questo implica che gli utenti devono «firmarli accecamente» e «fidarsi accecamente» del messaggio. Be’ery ha aggiunto che questo tipo di hack coinvolge i contratti della piattaforma e ha dichiarato che le piattaforme hanno una parte di colpa in queste circostanze.

Il team di ZenGo, wallet crittografico, guarda con ottimismo a ulteriori partnership

Un dirigente di ZenGo ha risposto che al momento non esiste una buona soluzione al problema quando gli sono state chieste possibili alternative per la comunità. Ha chiarito che gli utenti hanno accesso a diverse estensioni del browser proprietarie che forniscono una certa visibilità su alcune firme offline, ma devono essere aggiornate poiché non coprono tutte le firme offline.

Il team di ZenGo avrebbe iniziato a collaborare con la Fondazione Ethereum, altri programmi decentralizzati e altri wallet per produrre una bozza di Ethereum Improvement Proposal (EIP) che, se adottata, risolverebbe il problema.

Beery ha dichiarato che, secondo il software del wallet ZenGo, l'EIP consente a un contratto di definire il significato preciso della firma offline, in modo che l'utente possa visualizzarla e decidere se firmarla o meno, senza essere obbligato a firmarla accecamente.

Svantaggi degli NFT

Vale la pena notare che il crescente interesse per gli NFT è iniziato nel 2021 con il rally rialzista nel mercato delle criptovalute. Un anno dopo, dopo che un tentativo di phishing ha costato agli utenti di Opensea NFT del valore di 1,7 milioni di dollari, quell'interesse iniziale era cambiato in scetticismo.

Quando l'hack è avvenuto per la prima volta, OpenSea era nel mezzo di una revisione del suo sistema di contratti. Il marketplace NFT ha contestato che l'attacco fosse il risultato di uno dei suoi nuovi contratti, da cui la maggior parte dei dettagli specifici dell'attacco rimangono poco chiari.

Il volume di scambi nel mercato NFT è diminuito significativamente nell'ultimo anno. Il mercato mondiale delle criptovalute, in confronto, ha subito un calo nell'anno precedente, scendendo da un picco di oltre 2 trilioni di dollari a meno di 900 miliardi alla fine dello scorso anno.