加密钱包 ZenGo 团队创建仪表板,以检测 OpenSea 上潜在的 NFT 黑客攻击
据 Cointelegraph 2 月 22 日报道,一个钱包安全团队发布了实时仪表板,让社区成员在 OpenSea 市场中使用离线签名检测、跟踪和监控潜在的 NFT 黑客攻击。
据加密钱包 ZenGo 背后的团队称,他们用一种简单的方法创建了一个 NFT 黑客攻击检测器,这包括跟踪 NFT 市场中已实现的 NFT 交易,并比较 NFT 系列地板价的交易金额。如果两个交易值之间的比率低得可疑,就会被标记为潜在的黑客攻击。
在撰写本文时,该仪表板标记了价值近 2500 万美元的 NFT 通过离线签名被黑客攻击。
此前消息,加密安全和钱包提供商 ZenGo 推出了一种解决方案 EIP-6384,来解决日益严重的离线签名漏洞利用问题。此类漏洞利用已导致攻击者欺骗用户签署难以读取的钱包消息以窃取加密资产和 NFT。
EIP-6384 提案旨在使离线签名既安全又易于用户阅读。通过在现有的离线签名标准 EIP-712 的基础上,ZenGo 为智能合约添加了一个只能查看的功能,将消息转换为人类可读的形式。