Vulnerabilidad crítica en plataforma NFT OpenSea permitió a los hackers robar millones de dólares

Especialistas en ciberseguridad reportan que se ha encontrado una forma de explotar el front-end de OpenSea, la plataforma de venta de tokens no fungibles (NFT) más popular del momento. Al parecer, el propósito de los actores de amenazas es atacar a los poseedores de la popular colección Bored Ape Yatch Club.

Este incidente fue reportado por la firma de seguridad PeckShield, que cuenta con un sistema de alertas automatizadas para la detección de amenazas de seguridad. Según el informe, el ataque generó pérdidas por unos $750,000 USD en Ethereum, aunque la cifra podría variar.

It appears that @opensea has a front-end issue and the exploiter gained about 332 Etherhttps://t.co/35kCB1n7nv

— PeckShieldAlert (@PeckShieldAlert) January 24, 2022

En un informe separado, un usuario reveló que la falla habría permitido comprar tokens a precios menores, registrados en OpenSea hace algunas semanas o meses. Este reporte también señala que el ataque se dirige específicamente a los propietarios de NFTs Bored Ape.

El usuario menciona que un error anterior habría afectado a los usuarios de OpenSea, que eran cargados con comisiones cuando deseaban retirar un NFT del listado de productos a la venta. Dado que este es un gasto que los vendedores no deseaban hacer, descubrieron que la solución era transferir el NFT a otra billetera, cancelando así la compra.

1/ Recently there's been an @opensea exploit that has allowed for assets to be purchased at greatly discounted prices, including 3 freshdrops passes, a BAYC https://t.co/8pEgeXkOBo, multiple MAYCs, and more. I did some research this morning and here's what's happening -> a 🧵👇

— cap10bad.ΞTH | freshdrops.io (@cap10bad) December 31, 2021

Esto complicó las cosas debido a que el elemento no muestra la lista en el sistema operativo, pero, de hecho, todavía está activo a través de la API del sistema operativo. La forma más rápida de ver estos listados antiguos es en Rarible, que utiliza la API del sistema operativo para mostrar y cumplir con los listados del sistema operativo.

OpenSea ya está al tanto de estos reportes y se ha solicitado su postura al respecto. No obstante, hasta el momento de redacción de este artículo la compañía no había emitido un mensaje oficial.

Para conocer más sobre riesgos de seguridad informática, malware, vulnerabilidades y tecnologías de la información, no dude en ingresar al sitio web del Instituto Internacional de Seguridad Cibernética (IICS).

El cargo Vulnerabilidad crítica en plataforma NFT OpenSea permitió a los hackers robar millones de dólares apareció primero en Noticias de seguridad informática, ciberseguridad y hacking.

Ver Fuente