ZenGoセキュリティチームがOpenSeaのNFTハッキングを検出するためのダッシュボードをリリース

OpenSeaマーケットプレイスにおいて、ウォレットセキュリティチームは、コミュニティメンバーがオフライン署名を使用して疑わしい非代替性トークン（NFT）のハッキングを追跡、監視、検出できるリアルタイムダッシュボードを立ち上げました。

暗号通貨ウォレットZenGoの開発者は、使いやすいNFTハッキング検出を開発したと主張しています。これには、NFT市場での実現済みNFT取引の追跡と、NFTコレクションのフロア価格との取引額の比較が含まれます。2つの取引値の比率が不自然に低い場合、疑わしいハッキングが通知されます。

公開時点では、ダッシュボードはオフライン署名を使用して、ほぼ2,500万ドル相当のNFTがハッキングされたことを示していました。まず第一に、このようなハッキングには、ユーザーが署名しなければならないメッセージの重要性を示す標準的な方法がありません。これは、ユーザーが「盲目的に署名し」、「盲目的に信頼する」必要があることを意味します。Be’ery氏は、このようなハッキングはプラットフォーム契約に関与しており、これらの状況ではプラットフォームにもある程度の責任があると述べています。

CryptoウォレットZenGoチームはさらなるパートナーシップを期待

ZenGoの執行役員は、潜在的なコミュニティの代替案について質問された際、現在この問題に対する良い答えはないと応答しました。彼は、ユーザーがいくつかのオフライン署名に関する可視性を提供するいくつかの独自ブラウザ拡張機能にアクセスできることを明確にしましたが、それらはすべてのオフライン署名をカバーしていないため、更新される必要があると述べました。

ZenGoチームは、問題に対処するために採用された場合、問題に対処する草案のEthereum Improvement Proposal（EIP）を生成するために、Ethereum財団、他の分散型プログラム、および他のウォレットと協力し始めたと報告されています。

Beery氏は、ZenGoウォレットソフトウェアによると、EIPは契約がオフライン署名の正確な意味を定義することを可能にし、ユーザーがそれを見ることができ、オフライン署名に署名するかどうかを決定し、盲目的に署名する必要がないと述べています。

NFTの欠点

NFTへの関心が高まったのは2021年の暗号通貨市場のブルランに始まったことに留意することが重要です。1年後、フィッシング攻撃によりOpenseaユーザーが170万ドル相当のNFTを失った後、その初期の関心は懐疑論に変わりました。

ハッキングが最初に発生したとき、OpenSeaは契約システムの刷新の最中にありました。NFTマーケットプレイスは、攻撃がその新しい契約の一つの結果であると主張しなかったため、攻撃の詳細の大部分は不明です。

NFT市場の取引量は過去1年間で大幅に減少しました。一方、世界の暗号通貨市場は過去1年で低迷し、昨年終わりに2兆ドル以上から9,000億ドル未満に下落しました。