Команда безопасности ZenGo выпускает панель мониторинга для обнаружения взломов NFT на opensea

На площадке OpenSea команда по безопасности кошельков запустила панель мониторинга в реальном времени, которая позволяет членам сообщества отслеживать, контролировать и обнаруживать подозреваемые взломы невзаимозаменяемых токенов (NFT) с использованием офлайн-подписей.

Разработчики криптовалютного кошелька ZenGo утверждают, что разработали простой в использовании инструмент обнаружения взломов NFT. Он включает отслеживание завершенных сделок с NFT на рынке NFT и сравнение суммы сделки с минимальной ценой коллекции NFT. Подозрительный взлом будет уведомлен, если соотношение между двумя значениями сделок подозрительно низкое.

На момент публикации панель управления показывала, что для взлома почти на 25 миллионов долларов NFT использовались офлайн-подписи. Прежде всего, такой тип взлома не имеет стандартного способа указать значимость сообщений, которые пользователи должны подписать. Это означает, что пользователям приходится «слепой подписывать их» и «слепому доверять» сообщению. Беэри добавил, что этот тип взлома включает в себя контракты платформы и заявил, что платформы несут часть вины в таких обстоятельствах.

Команда криптовалютного кошелька ZenGo надеется на больше партнерств

Руководитель ZenGo ответил, что в настоящее время нет хорошего ответа на проблему, когда его спросили о потенциальных альтернативах сообщества. Он четко дал понять, что пользователи имеют доступ к нескольким проприетарным расширениям браузера, которые обеспечивают некоторую видимость некоторых офлайн-подписей, но их необходимо обновлять, поскольку они не охватывают все офлайн-подписи.

Сообщается, что команда ZenGo начала сотрудничать с Ethereum Foundation, другими децентрализованными программами и другими кошельками для создания проекта предложения по улучшению Ethereum (EIP), который, если будет принят, исправит проблему.

Беэри заявил, что согласно программному обеспечению кошелька ZenGo, EIP позволяет контракту определять точное значение офлайн-подписи, так что пользователь может просмотреть ее и решить, хочет ли он подписать офлайн-подпись или нет, и не обязан подписывать ее вслепую.

Недостатки NFT

Стоит отметить, что растущий интерес к NFT начался в 2021 году с бычьего рынка на криптовалютном рынке. Год спустя, после попытки фишинга, которая стоила пользователям Opensea NFT стоимостью 1,7 миллиона долларов, первоначальный интерес сменился скептицизмом.

Когда взлом произошел впервые, OpenSea находилась в процессе пересмотра своей системы контрактов. Рынок NFT оспорил утверждение, что атака была результатом одного из его новых контрактов, поэтому большинство деталей атаки остаются неясными.

Объем торгов на рынке NFT значительно снизился за последний год. Мировой криптовалютный рынок, в сравнении, пережил спад за предыдущий год, упав с высоты более 2 триллионов долларов до менее 900 миллиардов долларов в конце прошлого года.