Segurtasun taldeak OpenSea-n NFT hack potentzialak detektatzeko panela sortzen du

Diru-zorroaren segurtasun-talde batek denbora errealeko panel bat kaleratu zuen, komunitateko kideei OpenSea merkatuan lineaz kanpoko sinadurak erabiliz token ez-fungigarriak (NFT) hack potentzialak detektatzeko, jarraitzeko eta kontrolatzeko aukera ematen diena. 

Arabera ZenGo kripto zorroaren atzean dagoen taldeari, NFT hack detektagailu bat sortu zuten metodo sinple bat erabiliz. Honek NFT merkatuan egindako NFT merkataritzaren jarraipena egitea eta NFT bildumaren prezioaren prezioaren merkataritza-kopurua alderatzea barne hartzen du. Bi merkataritza-balioen arteko erlazioa susmagarri baxua bada, hack potentzial gisa markatuko da.

Idazketa idazteko unean, panelak ia 25 milioi dolar markatu zituen lineaz kanpoko sinaduren bidez hackeatutako NFTak. Tal Be'ery, ZenGo-ko teknologia-zuzendariak, Cointelegraph-i ere esan zion hack mota hau besteengandik ezberdintzen dela bi modutan. 

Lehenik eta behin, hack mota honek ez du erabiltzaileek sinatu behar dituzten mezuen esanahia erakusteko modu orokorrik. Horrek esan nahi du erabiltzaileek mezuan "itsuan fidatu" behar dutela eta "itsuan sinatu". Horrez gain, Be'eryk ere azaldu du hack mota honek plataformen kontratuak dakartzala eta plataformak kasu hauetan erantzukizun batzuk partekatzen dituela argudiatu du.

Zerikusia: Hona hemen NFT lapurreta saihestu, industriako profesionalen arabera

Komunitatearen barruko arazo honen konponbide potentzialei buruz galdetuta, diru-zorroaren arduradunak esan zuen ez dagoela irtenbide onik. Honela azaldu zuen:

"Erabiltzaileek lineaz kanpoko sinadura batzuei ikusgarritasun pixka bat ematen dieten arakatzaile-luzapen jabedun batzuk erabil ditzakete, baina ez ditu lineaz kanpoko sinadura guztiak estaltzen eta eguneratu behar dira lineaz kanpoko sinadura forma berri bat gehitzen den bakoitzean".

ZenGo taldearen arabera, Ethereum Fundazioarekin, hainbat aplikazio deszentralizatu eta beste zorro batzuekin ere lanean hasi dira, inplementatzen bada arazoa konpontzen duen Ethereum Hobekuntza Proposamenaren (EIP) zirriborroa laguntzeko. Be'eryk esan zuen:

"EIPk aukera ematen du kontratu bati lineaz kanpoko sinaduraren esanahi zehatza deskribatzeko, hala nola zorroaren aplikazioak erabiltzaileari bistaratu diezaion eta, ondoren, erabiltzaileak erabaki jakin bat har dezake lineaz kanpoko sinadura sinatu nahi duen ala ez eta ez" ez dut itsu-itsuan sinatu behar».

Era berean, erkidegoko gainerako entitateek ere abisuak eman dituzte OpenSea-n gasik gabeko transakzioen inguruan. Abenduaren 23an, lapurreten aurkako proiektua Harpie ohartarazi zuen komunitateak NFT merkatuko erabiltzaileak mehatxatzen dituen enkante pribatu baten iruzur bati buruz. Iruzurrak sinadurak itsu-itsuan onartzea ere dakar.