NFT: difettoso in Rarible, avrei potuto perdere tutto!

Una minaccia per i vostri NFT - Rarible è una piattaforma per la compravendita di NFT. Attira oltre mille utenti al mese e ha registrato un volume di 270 milioni di dollari nel 2021. Tuttavia, questo successo potrebbe essersi inasprito dopo che è emersa una vulnerabilità critica nella piattaforma.

Vulnerabilità critica su Rarible

La scorsa settimana, la società di cybersicurezza Check Point ha pubblicato un rapporto su una vulnerabilità riscontrata nella piattaforma Rarible.

Tutto è iniziato dopo che il cantante taiwanese Jay Chou è stato attaccato. Il suo BoredApe #3738 è stato rubato durante una transazione fraudolenta.

Questo episodio ha spinto Check Point a indagare sulla questione. Questa volta, il furto dell'NFT potrebbe essere stato commesso perché Jay Chou ha firmato una transazione che autorizzava l'accesso al suo NFT.

In pratica, questo significava firmare una transazione che eseguiva la funzione setApprovalForAll. Questa funzione consente di impostare i diritti di accesso a token o NFT. In genere è molto utilizzata da piattaforme come Rarible per vendere i token.

Tuttavia, molti aggressori riescono a ingannare le loro vittime e a firmare setApprovalForAll. Questo permette loro di prendere il controllo dell'NFT. In genere, gli aggressori utilizzano tecniche di phishing per ingannare le loro vittime. Questo è stato il caso di OpenSea di recente. Nel caso di Rarible, l'attacco è stato molto più sofisticato.

Hai paura che il tuo portafoglio venga violato? Puntate sulla sicurezza e registratevi con Swissborg! (link affiliato) & lt; & lt;

Quando le NFT guidano l'attacco

Nel corso delle indagini, i team di Check Point hanno tentato varie manipolazioni prima di scoprire una vulnerabilità critica in Rarible.

Rarible consente di scaricare diversi tipi di file con estensioni PNG, GIF, SVG, MP4, WEBM o MP3.

Tuttavia, Check Point ha scoperto che è possibile incorporare codice JavaScript nelle immagini SVG. Dopo aver pubblicato un'immagine su Rarible, il codice maligno incorporato nell'immagine deve semplicemente aspettare le sue vittime.

"Facendo clic su un'immagine e aprendola in un'altra scheda o facendo clic su un collegamento IPFS nell'elenco a discesa, viene eseguito il codice JavaScript".

In pratica, il codice ottiene un elenco di NFT di proprietà dell'utente. Quindi esegue un ciclo su questi NFT e invia transazioni setApprovalForAll per le collezioni che l'attaccante ritiene interessanti.

L'utente riceverà una notifica di una transazione in sospeso. Purtroppo, se un utente è così sfortunato da firmare meccanicamente questa transazione, il destino del suo NFT è segnato e un aggressore può prenderne il controllo.

Rara, unica vittima? 

Naturalmente, i team di Check Point hanno subito condiviso le loro scoperte con quelli di Rarible. È stata quindi rilasciata una patch per questa vulnerabilità.

Sebbene non vi sia una stima dell'entità di questa vulnerabilità in termini di perdite, Check Point indica che qualsiasi utente di Rarible potrebbe essere stato colpito.

Inoltre, Check Point non esclude che una simile vulnerabilità possa esistere su altre piattaforme di vendita NFT.

Di fronte a questa minaccia, Check Point ricorda alcune buone pratiche per proteggersi da questo tipo di attacco:

All'inizio di quest'anno è stata scoperta la prima vulnerabilità in OpenSea. Ciò ha comportato la perdita di diverse centinaia di NFT, il cui valore totale ha superato i 300 ETH.

Su Rarible, come su altre piattaforme DeFi, fate attenzione e seguite le buone pratiche di sicurezza. Se questo vi spaventa, scegliete gli exchange che hanno un'esperienza comprovata. Iscriviti a Swissborg e approfitta di un bonus una tantum fino a 200 euro in criptovalute (link affiliato, con un deposito minimo di 50 euro)!

Renaud H.

Ingegnere di software e sistemi distribuiti di formazione, appassionato di criptovalute dal 2013. Sfruttando tutto quello che c'è tra il mining e lo sviluppo, cerco sempre di saperne di più sul mondo delle criptovalute e di condividere i risultati delle mie ricerche attraverso i miei articoli.

Quale criptovaluta comprare per NFT?

Gli NFT, invece, possono essere acquistati e scambiati come qualsiasi altra valuta digitale basata su Ethereum. Ethereum è la principale criptovaluta utilizzata per acquistare e vendere NFT.

Dove acquistare NFT Crypto? Come acquistare NFT

• Scaricare il portafoglio Coinbase. Per l'acquisto di NFT è necessario un portafoglio autonomo di fiducia come Coinbase Wallet. ...
• Comprensione e pianificazione delle tariffe della rete Ethereum. ...
• Acquistare e trasferire ETH nel portafoglio Coinbase.

Quale portafoglio per Binance?

Binance Chain Wallet Binance Chain Wallet è il portafoglio ufficiale di Binance nel vostro browser. Il portafoglio supporta attualmente Binance Chain, BSC ed Ethereum. Rispetto agli altri portafogli descritti, Binance Chain Wallet è uno dei più semplici.

Qual è il miglior portafoglio? Selezione e Top 5 dei portafogli di criptovalute nel 2022: Ledger Nano X (Portafoglio francese) ZenGo (Portafoglio mobile) Ledger Nano S. Trezor One.

Dove trovare il proprio portafoglio su Binance?

Accedere al proprio conto Binance, quindi andare su [Wallet Direct] nel portafoglio dell'estensione del browser. Cliccate su [Verifica e collega il mio indirizzo], leggete l'avviso che appare e cliccate su [Capito].

Come si apre un portafoglio su Binance?

Accedere al proprio conto Binance e cliccare su [Verifica e collega il mio indirizzo]. 3. A questo punto apparirà una finestra pop-up con la richiesta di [Connect Wallet]. Facendo clic su di essa si aprirà il Chain Wallet di Binance, dove si potrà cliccare su [Connetti].

Come faccio a sapere quale NFT prendere?

Considerare i costi Le commissioni di trading variano a seconda della piattaforma. Per questo motivo, prima di investire in criptovalute NFT, è bene studiare attentamente il prezzo di mercato. È inoltre consigliabile optare per criptovalute e blockchain, che hanno costi di transazione inferiori.

Quali NFT aumenteranno il valore? Dipende dal coinvolgimento e dall'attenzione degli utenti. Ciò significa che il valore delle NFT aumenta quando gli utenti danno un feedback positivo su una particolare risorsa. Un altro aspetto che conferisce valore alle NFT è la scarsità.

Come faccio a sapere quale NFT acquistare?

Scegliere NFT: acquistare o trasferire Ether A questo punto, avete due opzioni. Potete acquistare Ethereum tramite Metamask o trasferirlo da un altro portafoglio. Un'altra opzione disponibile è quella di utilizzare una carta di credito per acquistare Ethereum.

Quale NFT comprare ora?

Investimento NFT: le 5 migliori criptovalute NFT del momento. Si tratta principalmente di Theta, Tezos, Axie Infinity, Chiliz e Decentraland.

Quale criptovaluta NFT?

NFT è l'acronimo di Non Fungible Token. Un token è un bene digitale emesso da una blockchain. Nella stessa categoria rientrano i bitcoin o gli XRP.

Quale portafoglio utilizzare su OpenSea?

Per aprire un conto su OpenSea, occorre innanzitutto disporre di un portafoglio di criptovalute accettato dal mercato, come MetaMask, Coinbase Wallet, WalletConnect o Fortmatic.

Quale NFT comprare su OpenSea? Uno dei portafogli NFT più popolari che si preferisce utilizzare è Metamask.io. Un portafoglio è uno strumento per interagire con la blockchain e un componente essenziale per acquistare e vendere su OpenSea.

Quale NFT creare?

Per creare un NFT, è necessario selezionare un supporto come un'immagine, un video, un suono o un altro tipo di oggetto. Poi bisogna ospitare i dati in modo decentralizzato con un servizio come IPFS. Infine, bisogna creare uno smart contract che sarà implementato su una blockchain come Ethereum o Solana.

Qual è il miglior sito di NFT?

Alcune delle piattaforme NFT più famose sono OpenSea, Rarible, SuperRare, Nifty Gateway, Foundation e Binance NFT. Queste diverse piattaforme di trading consentono di registrarsi gratuitamente prima di creare, acquistare e vendere NFT.

Come trovare un buon NFT?

Un buon progetto NFT ha necessariamente una forte comunità alle spalle. Solo con una comunità impegnata il progetto può avere successo. Sono i membri del progetto che ne parlano con entusiasmo e passione intorno a loro.

Quale piattaforma NFT scegliere?

Alcune delle piattaforme NFT più famose sono OpenSea, Rarible, SuperRare, Nifty Gateway, Foundation e Binance NFT. Queste diverse piattaforme di trading consentono di registrarsi gratuitamente prima di creare, acquistare e vendere NFT.

Quale NFT comprare ora? Investimento in NFT: le 5 migliori criptovalute NFT del momento. Si tratta fondamentalmente di Theta, Tezos, Axie Infinity, Chiliz e Decentraland.

Qual è la migliore NFT?

Il meglio di NFT - Art Meets La collezione di arte digitale di Beeple è opera dell'artista CGI Mike Winkelmann. Conosciuto da molti come Beeple, ha una delle migliori NFT del mondo.

Dove trovare le migliori NFT?

OpenSea è una delle piattaforme più conosciute e offre collezioni molto ricercate. Oltre alla sua impressionante collezione di arte digitale, questa piattaforma NFT può essere utilizzata come strumento NFT per analizzare i futuri investimenti in arte digitale.

Come investire in OpenSea?

Nella home page di OpenSea, andare nell'angolo in alto a destra del sito e puntare sull'icona del portfolio. OpenSea vi chiederà di accedere al servizio di portfolio selezionato. Una volta completato, il vostro account è attivo!

Come si investe in OpenSea? Chi desidera operare per la prima volta sul mercato OpenSea NFT deve prima creare un conto. Ecco come fare. Innanzitutto, è necessario accedere alla scheda Connetti portafoglio, situata nella sezione Menu. Successivamente, è necessario selezionare il tipo di portafoglio da collegare a OpenSea.

Come vendere su OpenSea?

Nella pagina dell'account, l'utente deve cliccare su "Profilo" per accedere al portafoglio, dove può selezionare l'NFT che desidera mettere in vendita. Una volta visualizzata la pagina di descrizione del NFT, è sufficiente fare clic su "Vendi".

Come vendere NFT gratuitamente?

Dopo aver creato un portafoglio, è necessario selezionare un mercato. Qui è possibile creare e vendere i propri NFT. I più famosi sono Opensea, Rarible e Mintable. Tutti si presentano come gallerie d'arte digitali in cui le transazioni vengono effettuate in criptovalute.

Come ottenere visibilità su OpenSea?

Il modo migliore per farlo è creare una raccolta. Perché creare collezioni quando si può scaricare un solo file? Le NFT sono le raccolte più popolari e più vendute.