Equipe de segurança da ZenGo lança painel para detectar hacks de NFT na OpenSea

No marketplace OpenSea, uma equipe de segurança de carteiras lançou um painel em tempo real que permite aos membros da comunidade acompanhar, monitorar e detectar supostos hacks de tokens não fungíveis (NFTs) usando assinaturas offline.

Os desenvolvedores da carteira de criptomoedas ZenGo afirmam ter desenvolvido uma solução fácil de usar para detecção de hacks de NFT. Isso inclui o rastreamento de negociações de NFTs realizadas no mercado de NFTs e a comparação do valor da negociação com o preço mínimo da coleção de NFTs. Um hack suspeito será notificado se a razão entre os dois valores de negociação for suspeitamente baixa.

No momento da publicação, o painel indicou que assinaturas offline foram usadas para hackear quase US$ 25 milhões em NFTs. Em primeiro lugar, esse tipo de hack não possui um método padrão para indicar a importância das mensagens que os usuários devem assinar. Isso implica que os usuários devem "assinar cegamente" e "confiar cegamente" na mensagem. Be'ery acrescentou que esse tipo de hack envolve contratos de plataforma e afirmou que as plataformas compartilham parte da culpa nessas circunstâncias.

Equipe da carteira crypto ZenGo espera mais parcerias

O executivo da ZenGo respondeu que, no momento, não há uma boa solução para o problema quando questionado sobre possíveis alternativas da comunidade. Ele deixou claro que os usuários têm acesso a várias extensões de navegador proprietárias que fornecem alguma visibilidade sobre algumas assinaturas offline, mas precisam ser atualizadas, pois não cobrem todas as assinaturas offline.

A equipe ZenGo teria iniciado colaborações com a Fundação Ethereum, outros programas descentralizados e outras carteiras para produzir um rascunho de Proposta de Melhoria do Ethereum (EIP) que, se adotada, resolveria o problema.

Beery afirmou, de acordo com o software da carteira ZenGo, que o EIP permite que um contrato defina o significado preciso da assinatura offline, para que o usuário possa visualizá-la e decidir se deseja ou não assinar a assinatura offline, sem ser obrigado a fazê-lo cegamente.

Desvantagens dos NFTs

Vale notar que o crescente interesse em NFTs começou em 2021, durante a alta do mercado de criptomoedas. Um ano depois, após um ataque de phishing custar aos usuários da Opensea NFTs no valor de US$ 1,7 milhão, esse interesse inicial deu lugar ao ceticismo.

Quando o hack ocorreu pela primeira vez, a OpenSea estava no meio de uma reformulação de seu sistema de contratos. O marketplace de NFTs contestou que o ataque foi resultado de um de seus novos contratos, por isso a maioria dos detalhes do ataque permanece incerta.

O volume de negociações no mercado de NFTs diminuiu significativamente ao longo do último ano. O mercado mundial de criptomoedas, em comparação, passou por uma queda no ano anterior, caindo de um pico superior a US$ 2 trilhões para menos de US$ 900 bilhões no final do ano passado.