NFT: Gallað í Rarible, ég hefði getað tapað öllu!
Ógni við NFTs þín – Rarible er vettvangur til að kaupa og selja NFTs. Það laðar að yfir þúsund notendur í hverjum mánuði og skráði rúmmál $270 milljónir árið 2021. Hins vegar gæti þessi árangur hafa orðið súr eftir að mikilvægur varnarleysi kom í ljós á pallinum.
Sommaire
Mikilvægt varnarleysi á Rarible
Í síðustu viku birti netöryggisfyrirtækið Check Point skýrslu um varnarleysi sem fannst á Rarible pallinum.
Þetta byrjaði allt eftir árásina á taívanska söngvarann Jay Chou. Reyndar var BoredApe #3738 hans stolið frá honum í sviksamlegum viðskiptum.
Þessi þáttur fékk Check Point til að kanna málið. Að þessu sinni gæti þjófnaðurinn á NFT hafa verið framinn vegna þess að Jay Chou skrifaði undir viðskipti sem heimila aðgang að NFT hans.
Í reynd þýddi þetta að undirrita færslu sem framkvæmdi setApprovalForAll aðgerðina. Þetta gerir þér kleift að skilgreina aðgangsrétt að táknum eða NFT. Það er venjulega mikið notað af kerfum eins og Rarible til að selja tákn.
Hins vegar tekst mörgum árásarmönnum að plata fórnarlömb sín til að skrifa undir setApprovalForAll. Þetta gerir þeim síðan kleift að taka stjórn á NFT þeirra. Venjulega nota árásarmenn vefveiðar til að blekkja fórnarlömb sín. Þetta var tilfellið með OpenSea nýlega. Í Rarible var árásin miklu flóknari.
> > Ertu hræddur um að brotist verði inn í veskið þitt? Einbeittu þér að öryggi og skráðu þig hjá Swissborg! (tengja hlekkur) & lt; & lt;
Þegar NFTs leiða árásina
Meðan á rannsókninni stóð reyndu lið Check Point ýmsar aðgerðir áður en þeir fundu mikilvægan varnarleysi í Rarible.
Svo, Rarible gerir notendum kleift að hlaða upp mismunandi gerðum skráa með PNG, GIF, SVG, MP4, WEBM eða MP3 viðbótum.
Hins vegar, Check Point áttaði sig á því að hægt væri að fella JavaScript kóða inn í SVG myndir. Eftir að hafa birt mynd á Rarible þarf illgjarn kóðinn sem er felldur inn í myndina einfaldlega að bíða eftir fórnarlömbum sínum.
„Að smella á mynd og opna hana í öðrum flipa eða smella á IPFS tengil í fellilistanum mun JavaScript kóðann keyra.
Í reynd fær kóðinn lista yfir NFT í eigu notandans. Það mun síðan lykkja þessar NFTs og senda setApprovalForAll viðskipti fyrir söfnin sem árásarmaðurinn telur áhugavert.
Á þinni hlið mun notandinn fá tilkynningu um viðskipti sem bíða. Því miður, ef notandi er svo óheppin að undirrita þessi viðskipti vélrænt, innsiglar þetta örlög NFT þeirra og gerir árásarmanni kleift að ná stjórn á því.
Sjaldgæft, aðeins fórnarlamb?
Auðvitað voru Check Point liðin fljót að deila niðurstöðum sínum með Rarible’s. Plástur fyrir þennan varnarleysi var síðar gefinn út.
Þrátt fyrir að ekkert mat sé á umfangi þessa varnarleysis með tilliti til taps, bendir Check Point til þess að hvaða Rarible notandi gæti hafa orðið fyrir áhrifum.
Auk þess útilokar Check Point ekki möguleikann á því að slík veikleiki gæti verið til staðar á öðrum NFT sölukerfum.
Frammi fyrir þessari ógn minnir Check Point þig á nokkrar bestu starfsvenjur til að verjast þessari tegund árása:
Fyrr á þessu ári uppgötvaðist fyrsta varnarleysið í OpenSea. Þetta leiddi til taps á nokkur hundruð NFT, en heildarverðmæti þeirra fór yfir 300 ETH.
Á Rarible, eins og á öðrum DeFi kerfum, vertu varkár og fylgdu góðum öryggisvenjum. Ef þetta hræðir þig skaltu velja kauphallir sem hafa sannað afrekaskrá. Skráðu þig hjá Swissborg og njóttu einstaks bónus allt að €200 í dulritunargjaldmiðlum (tengja hlekkur, með lágmarksinnborgun upp á €50)!
Renaud H.
Hugbúnaðarverkfræðingur og dreifð kerfi að mennt, með ástríðu fyrir dulritunargjaldmiðlum síðan 2013. Ég rek allt á milli námuvinnslu og þróunar, ég reyni alltaf að læra meira um heim dulritunargjaldmiðla og deila niðurstöðum leitar minnar í gegnum greinar mínar.
Hvaða dulmál á að kaupa NFT?
NFT, aftur á móti, er hægt að kaupa og eiga viðskipti eins og hvern annan stafrænan gjaldmiðil sem byggir á Ethereum. Hið síðarnefnda er aðal dulritunargjaldmiðillinn sem notaður er til að kaupa og selja NFT.
Hvar á að kaupa NFT Crypto? Hvernig á að kaupa NFT
- Sæktu Coinbase veskið. Sjálfstætt traust veski eins og Coinbase Wallet er nauðsynlegt til að kaupa NFT. …
- Skilja og skipuleggja Ethereum netgjöld. …
- Kaupa og flytja ETH í Coinbase veski.
Hvaða veski fyrir Binance?
Binance Chain Wallet Binance Chain Wallet er opinbera Binance veskið í vafranum þínum. Veskið styður nú Binance Chain, BSC og Ethereum. Í samanburði við önnur veski sem lýst er, er Binance Chain Wallet eitt það einfaldasta.
Hvað er besta veskið? Úrval og 5 bestu dulritunarveski árið 2022: Ledger Nano X (franskt veski) ZenGo (farsímaveski) Ledger Nano S. Trezor One.
Hvar á að finna veskið þitt á Binance?
Hvernig á að opna veski á Binance?
Hvernig veistu hvaða NFT þú átt að taka?
Hugleiddu kostnað Viðskiptagjöld eru mismunandi eftir vettvangi. Af þessum sökum skaltu rannsaka markaðsverðið vandlega áður en þú fjárfestir í dulritunar NFT. Þú ættir líka að velja dulritunargjaldmiðil og blockchain, sem hafa lægri viðskiptakostnað.
Hvaða NFTs munu aukast í verði? Það veltur í raun allt á þátttöku notenda og athygli. Þetta þýðir að NFT gildið eykst eftir því sem notendur gefa jákvæð viðbrögð um tiltekna auðlind. Annað vandamál sem gefur NFT gildi er skortur.
Hvernig veistu hvaða NFT þú átt að kaupa?
Veldu NFT: Kaupa eða flytja eter Á þessu stigi hefurðu tvo valkosti. Þú getur keypt Ethereum í gegnum Metamask eða flutt það úr öðru veski. Annar valkostur í boði er að nota kreditkort til að kaupa Ethereum.
Hvaða NFT á að kaupa núna?
NFT Investment: Top 5 bestu NFT dulritunargjaldmiðlana eins og er. Þetta eru í grundvallaratriðum Theta, Tezos, Axie Infinity, Chiliz og Decentraland.
Hvaða NFT cryptocurrency?
NFT stendur fyrir „Non Fungible Token“. Tákn er stafræn eign sem er gefin út af blockchain. Í sama flokki finnum við bitcoins, eða XRP.
Hvaða veski á að nota á OpenSea?
Til að opna reikning á OpenSea þarftu fyrst að hafa markaðsviðurkennt dulritunar-gjaldmiðilsveski, eins og MetaMask, Coinbase Wallet, WalletConnect eða Fortmatic.
Hvaða NFT á að kaupa á OpenSea? Eitt vinsælasta NFT veskið sem fólk kýs að nota er Metamask.io. Veski er tæki til að hafa samskipti við blockchain og nauðsynlegur hluti til að kaupa og selja á OpenSea.
Hvaða NFT á að búa til?
Til að búa til NFT verður þú að velja miðil eins og mynd, myndband, hljóð eða aðra tegund af hlut. Næst þarftu að hýsa gögnin þín á dreifðan hátt með þjónustu eins og IPFS. Og að lokum, gerðu snjöllan samning sem verður útfærður á blockchain eins og Ethereum eða Solana.
Hver er besta NFT-síðan?
Sumir af frægustu NFT kerfunum eru OpenSea, Rarible, SuperRare, Nifty Gateway, Foundation og Binance NFT. Þessir mismunandi viðskiptavettvangar gera þér kleift að skrá þig ókeypis áður en þú býrð til, kaupir og selur NFT.
Hvernig á að finna gott NFT?
Gott NFT verkefni hefur endilega sterkt samfélag á bak við sig. Aðeins með virku samfélagi getur verkefnið náð árangri. Það eru aðstandendur verkefnisins sem tala um það af eldmóði og ástríðu í kringum sig.
Hvaða NFT vettvang á að velja?
Sumir af frægustu NFT kerfunum eru OpenSea, Rarible, SuperRare, Nifty Gateway, Foundation og Binance NFT. Þessir mismunandi viðskiptavettvangar gera þér kleift að skrá þig ókeypis áður en þú býrð til, kaupir og selur NFT.
Hvaða NFT á að kaupa núna? NFT Investment: Top 5 bestu NFT dulritunargjaldmiðlana eins og er. Þetta eru í grundvallaratriðum Theta, Tezos, Axie Infinity, Chiliz og Decentraland.
Hvað er besta NFT?
The Best of NFT – Art Meets The Beeple Digital Art Collection er verk CGI listamannsins Mike Winkelmann. Þekktur öllum sem Beeple, sá síðarnefndi hefur einn af bestu NFT í heiminum.
Hvar á að finna bestu NFT?
OpenSea er einn þekktasti vettvangurinn og býður upp á mjög eftirsótt söfn. Til viðbótar við glæsilegt stafrænt listasafn, getur þessi NFT vettvangur einnig þjónað sem NFT tól til að greina framtíðarfjárfestingar í stafrænum list.
Hvernig á að fjárfesta í OpenSea?
Á heimasíðu OpenSea, farðu í efra hægra hornið á vefsíðunni og bentu á veskistáknið. OpenSea mun biðja þig um að tengjast völdu veskisþjónustunni. Þegar því er lokið er reikningurinn þinn virkur!
Hvernig á að fjárfesta í OpenSea? Fólk sem vill eiga viðskipti á OpenSea NFT markaðstorgi í fyrsta skipti verður fyrst að stofna reikning. Hér er hvernig. Fyrst af öllu þarftu að fara í Tengja veski flipann, staðsettur í valmyndarhlutanum. Næst þarftu að velja veskistegund til að tengjast OpenSea.
Hvernig á að selja á OpenSea?
Á reikningssíðunni verður notandinn að smella á „Profile“ til að fá aðgang að veskinu þar sem hann getur valið NFT sem hann vill setja til sölu. Þegar NFT lýsingarsíðan birtist skaltu einfaldlega smella á „Selja“.
Hvernig á að selja NFT ókeypis?
Eftir að hafa búið til veski þarftu að velja markað. Hér getur þú búið til og selt NFT þinn. Frægustu eru auðvitað Opensea, Rarible og Mintable. Þau kynna sig öll sem stafræn listasöfn þar sem viðskipti fara fram í dulritunargjaldmiðlum.
Hvernig á að hafa sýnileika á OpenSea?
Besta leiðin til að gera þetta er að búa til safn. Af hverju að búa til söfn þegar þú getur aðeins hlaðið upp einni skrá? Jæja, NFT eru vinsælustu og best seldu sem hluti af safni.
