2月20日上午，“OpenSea新迁移合约疑似出现bug导致大量高价值NFT被窃取”一事引发热议。
据多个推特KOL反映称，该事件起因是OpenSea昨日推出的新迁移合约（地址：0xa2c0946aD444DCCf990394C5cBe019a858A945bD）疑似出现BUG，攻击者（地址：0x3e0defb880cd8e163bad68abe66437f99a7a8a74）利用该bug窃取大量NFT并卖出套利，失窃NFT涵盖BAYC、BAKC、MAYC、Azuki、Cool Cats、Doodles、Mfers等多种高价值系列。
推特KOL“Jon_HQ”推文中指出，攻击者总共花费了750美元的gas费，没有支付ETH购买，但获得了4个Azukis、2个Coolmans、2个Doodles、2个KaijuKings、1个MAYC、1个Cool Cat、1个BAYC……
金色午报｜1月16日午间重要动态一览:7:00-12:00关键词：大英博物馆、央视财经、Fendi、土耳其
1.大英博物馆现已接受以太坊购买其展品的NFT版本；
2.央视财经：虚拟人软硬件工程师已成为热门职缺；
3.彭报社报告：美国国税局将对NFT市场参与者收税并打击逃税者；
4.雄安新区：城市计算（超算云）中心提前完成主体结构封顶；
5.意大利奢侈品牌Fendi联合加密硬件钱包Ledger发行男士手包；
6.巴基斯坦联邦调查局：正在调查滥用银行信用卡购买加密货币的行为；
7.报告：土耳其拥有加密交易账户的人数超500万；
8.稳定币USDC的ERC20发行量超过USDT在以太坊的总供应量。[2022/1/16 8:52:47]
印度最大商业银行SBI高管：CBDC将很快推出，并在跨境交易将发挥关键作用:12月12日消息，印度最大的商业银行——印度国家银行（SBI）董事总经理C S Setty表示，央行数字货（CBDC）将很快成为现实，在跨境交易将发挥关键作用。目前，印度储备银行（RBI）正在研究两套CBDC——一套基于批发账户，另一套基于零售。Setty称：“在加密货币可能会成为一种资产类别之际，我认为CBDC最终将改变跨境交易。这只是时间问题。”他还指出，推出CBDC将会带来很多问题，例如“银行的中介角色将会发生什么变化”“CBDC将如何影响国家的货币和财政政策”等。（The Times of India）[2021/12/12 7:34:05]
Mr. Whale也在推特上表示，Opensea“漏洞利用”可以允许用户出售、窃取任何用户的任何NFT，损失已超过2亿美元。
新迁移合约，是OpenSea发布的一项新升级。昨日，OpenSea宣布其智能合约升级已完成，新的智能合约已经上线，用户迁移智能合约需签署挂单迁移请求，签署此请求不需要Gas费，无需重新进行NFT审批或初始化钱包。在迁移期间，旧智能合约上的报价将失效。英式拍卖将于合约升级完成后暂时禁用几个小时，新合约生效后，可以再次创建新的定时拍卖。现有智能合约的荷兰式拍卖将于北京时间2月26日3时在迁移期结束时到期。
随后，gmDAO创始人Cyphr.ETH发推称，黑客使用了标准网络钓鱼电子邮件复制了几天前发生的“正版OpenSea”电子邮件，然后让一些用户使用WyvernExchange签署权限。OpenSea未出现漏洞，只是人们没有像往常一样阅读签名权限。
安全公司PeckShield也表示，虽然未经证实，但Opensea黑客很可能是网络钓鱼。用户按照网络钓鱼邮件中的指示授权“迁移”，而这种授权很不幸地允许黑客窃取有价值的NFTs……
以太坊智能合约编程语言Solidity的开发者foobar则分析称，黑客使用30天前部署的一个助手合约，调用4年前部署的一个操作系统合约，使用有效的atomicMatch() 数据。这可能是几个星期前的典型网络钓鱼攻击。而不是智能合约漏洞，代码是安全的。
截止目前，OpenSea官方已针对此事展开调查，并发布推特回应称：“我们正在积极调查与OpenSea智能合约有关的传闻。这看起来像是来自OpenSea网站外部的网络钓鱼攻击。不要点击http://opensea.io之外的任何链接。”
根据多位推特KOL和官方声明，本次安全事件原因大概是外部网络钓鱼攻击所致。但是也出现了一些不同的声音。
OracleHawk首席执行官Jacob King在推特上发了一张代码截图并认为：“OpenSea现在撒谎并声称该漏洞实际上只是人们收到的网络钓鱼电子邮件。这100%不是真的，而是他们代码中的一个缺陷导致了历史上最大的NFT漏洞利用之一。”
此次漏洞事件最终原因是什么，仍需等待OpenSea的调查结果。巴比特持续关注中。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。