NFT: Difettoso in Rarible, avrei potuto perdere tutto!
Una minaccia per i tuoi NFT: Rarible è una piattaforma per l’acquisto e la vendita di NFT. Attira oltre mille utenti ogni mese e ha registrato un volume di 270 milioni di dollari nel 2021. Tuttavia, questo successo avrebbe potuto inasprirsi dopo che è emersa una vulnerabilità critica nella piattaforma.
Sommaire
- 1 Vulnerabilità critica su Rarible
- 2 Quando gli NFT guidano l’attacco
- 3 Raro, unica vittima?
- 4 Quale criptovaluta acquistare NFT?
- 5 Quale portafoglio per Binance?
- 6 Come fai a sapere quale NFT prendere?
- 7 Quale portafoglio utilizzare su OpenSea?
- 8 Quale piattaforma NFT scegliere?
- 9 Come investire in OpenSea?
Vulnerabilità critica su Rarible
La settimana scorsa, la società di sicurezza informatica Check Point ha pubblicato un rapporto su una vulnerabilità rilevata sulla piattaforma Rarible.
Tutto è iniziato dopo l’aggressione al cantante taiwanese Jay Chou. Infatti, il suo BoredApe #3738 gli è stato rubato durante una transazione fraudolenta.
Questo episodio ha spinto Check Point a indagare sulla questione. Questa volta, il furto dell’NFT potrebbe essere stato commesso perché Jay Chou ha firmato una transazione che autorizza l’accesso al suo NFT.
In pratica, ciò significava firmare una transazione che eseguiva la funzione setApprovalForAll. Ciò consente di definire i diritti di accesso ai token o agli NFT. Di solito è ampiamente utilizzato da piattaforme come Rarible per vendere token.
Tuttavia, molti aggressori riescono a indurre le loro vittime a firmare setApprovalForAll. Ciò consente quindi loro di prendere il controllo del proprio NFT. In genere, gli aggressori utilizzano tecniche di phishing per ingannare le vittime. Questo è stato recentemente il caso di OpenSea. A Rarible l’attacco era molto più sofisticato.
> > Hai paura che il tuo portafoglio venga violato? Concentrati sulla sicurezza e registrati su Swissborg! (link di affiliazione) & lt; & lt;
Quando gli NFT guidano l’attacco
Durante le indagini, i team di Check Point hanno tentato varie manipolazioni prima di scoprire una vulnerabilità critica in Rarible.
Pertanto, Rarible consente agli utenti di caricare diversi tipi di file con estensioni PNG, GIF, SVG, MP4, WEBM o MP3.
Tuttavia, Check Point si è resa conto che era possibile incorporare il codice JavaScript nelle immagini SVG. Dopo aver pubblicato un’immagine su Rarible, il codice dannoso incorporato nell’immagine deve semplicemente attendere le sue vittime.
“Facendo clic su un’immagine e aprendola in un’altra scheda o facendo clic su un collegamento IPFS nell’elenco a discesa verrà eseguito il codice JavaScript.”
In pratica il codice ottiene un elenco degli NFT posseduti dall’utente. Quindi eseguirà il loop di questi NFT e invierà transazioni setApprovalForAll per le raccolte che l’aggressore ritiene interessanti.
Da parte tua, l’utente verrà avvisato di una transazione in sospeso. Sfortunatamente, se un utente è così sfortunato da firmare meccanicamente questa transazione, ciò segna il destino del proprio NFT e consente a un utente malintenzionato di prenderne il controllo.
Raro, unica vittima?
Naturalmente, i team di Check Point si sono affrettati a condividere le loro scoperte con Rarible. Successivamente è stata rilasciata una patch per questa vulnerabilità.
Anche se non esiste una stima della portata di questa vulnerabilità in termini di perdite, Check Point indica che qualsiasi utente Rarible avrebbe potuto essere colpito.
Inoltre, Check Point non esclude la possibilità che una simile vulnerabilità possa esistere su altre piattaforme di vendita NFT.
Di fronte a questa minaccia, Check Point ricorda alcune best practice per proteggersi da questo tipo di attacchi:
All’inizio di quest’anno è stata scoperta la prima vulnerabilità in OpenSea. Ciò ha comportato la perdita di diverse centinaia di NFT, il cui valore totale ha superato i 300 ETH.
Su Rarible, come su altre piattaforme DeFi, fai attenzione e segui le buone pratiche di sicurezza. Se questo ti spaventa, scegli gli scambi che hanno una comprovata esperienza. Registrati su Swissborg e goditi un bonus unico fino a 200 € in criptovalute (link di affiliazione, con un deposito minimo di 50 €)!
Renaud H.
Ingegnere informatico e sistemi distribuiti di formazione, appassionato di criptovalute dal 2013. Operando tra mining e sviluppo, cerco sempre di conoscere meglio il mondo delle criptovalute e di condividere i risultati delle mie ricerche attraverso i miei articoli.
Quale criptovaluta acquistare NFT?
NFT, d’altra parte, può essere acquistato e scambiato come qualsiasi altra valuta digitale basata su Ethereum. Quest’ultima è la principale criptovaluta utilizzata per acquistare e vendere NFT.
Dove acquistare criptovalute NFT? Come acquistare NFT
- Scarica il portafoglio Coinbase. Per acquistare NFT è necessario un portafoglio affidabile autonomo come Coinbase Wallet. …
- Comprendere e pianificare le tariffe della rete Ethereum. …
- Acquista e trasferisci ETH sul portafoglio Coinbase.
Quale portafoglio per Binance?
Binance Chain Wallet Binance Chain Wallet è il portafoglio Binance ufficiale nel tuo browser. Il portafoglio attualmente supporta Binance Chain, BSC ed Ethereum. Rispetto agli altri portafogli descritti, Binance Chain Wallet è uno dei più basilari.
Qual è il miglior portafoglio? Selezione e i 5 migliori portafogli crittografici nel 2022: Ledger Nano X (portafoglio francese) ZenGo (portafoglio mobile) Ledger Nano S. Trezor One.
Dove trovare il tuo portafoglio su Binance?
Come aprire un Wallet su Binance?
Come fai a sapere quale NFT prendere?
Considera i costi Le commissioni di trading variano in base alla piattaforma. Per questo motivo, studia attentamente il prezzo di mercato prima di investire in cripto NFT. Dovresti anche optare per criptovaluta e blockchain, che hanno costi di transazione inferiori.
Quali NFT aumenteranno di valore? Tutto dipende davvero dal coinvolgimento e dall’attenzione dell’utente. Ciò significa che il valore NFT aumenta man mano che gli utenti forniscono feedback positivi su una particolare risorsa. Un altro problema che dà valore alla NFT è la scarsità.
Come fai a sapere quale NFT acquistare?
Scegli NFT: acquista o trasferisci Ether A questo livello hai due opzioni. Puoi acquistare Ethereum tramite Metamask o trasferirlo da un altro portafoglio. Un’altra opzione disponibile è utilizzare una carta di credito per acquistare Ethereum.
Quale NFT acquistare in questo momento?
Investimenti NFT: le 5 migliori criptovalute NFT attualmente. Questi sono fondamentalmente Theta, Tezos, Axie Infinity, Chiliz e Decentraland.
Quale criptovaluta NFT?
NFT sta per “Token non fungibile”. Un token è una risorsa digitale emessa da una blockchain. Nella stessa categoria troviamo i bitcoin, o XRP.
Quale portafoglio utilizzare su OpenSea?
Per aprire un conto su OpenSea, devi prima avere un portafoglio di criptovaluta accettato dal mercato, come MetaMask, Coinbase Wallet, WalletConnect o Fortmatic.
Quale NFT acquistare su OpenSea? Uno dei portafogli NFT più popolari che le persone preferiscono utilizzare è Metamask.io. Un portafoglio è uno strumento per interagire con la blockchain e un componente essenziale per acquistare e vendere su OpenSea.
Quale NFT creare?
Per creare un NFT, è necessario selezionare un mezzo come un’immagine, un video, un audio o un altro tipo di oggetto. Successivamente, devi ospitare i tuoi dati in modo decentralizzato con un servizio come IPFS. E infine, stipula un contratto intelligente che verrà implementato su una blockchain come Ethereum o Solana.
Qual è il miglior sito NFT?
Alcune delle piattaforme NFT più famose includono OpenSea, Rarible, SuperRare, Nifty Gateway, Foundation e Binance NFT. Queste diverse piattaforme di trading ti consentono di registrarti gratuitamente prima di creare, acquistare e vendere NFT.
Come trovare un buon NFT?
Un buon progetto NFT ha necessariamente una forte comunità alle spalle. Solo con una comunità impegnata il progetto può avere successo. Sono i membri del progetto che ne parlano con entusiasmo e passione intorno a loro.
Quale piattaforma NFT scegliere?
Alcune delle piattaforme NFT più famose includono OpenSea, Rarible, SuperRare, Nifty Gateway, Foundation e Binance NFT. Queste diverse piattaforme di trading ti consentono di registrarti gratuitamente prima di creare, acquistare e vendere NFT.
Quale NFT acquistare adesso? Investimenti NFT: le 5 migliori criptovalute NFT attualmente. Questi sono fondamentalmente Theta, Tezos, Axie Infinity, Chiliz e Decentraland.
Qual è il miglior NFT?
Il meglio di NFT – Art Meets The Beeple Digital Art Collection è opera dell’artista CGI Mike Winkelmann. Conosciuto da tutti come Beeple, quest’ultimo possiede uno dei migliori NFT al mondo.
Dove trovare i migliori NFT?
OpenSea è una delle piattaforme più conosciute e offre collezioni molto ricercate. Oltre alla sua impressionante collezione di arte digitale, questa piattaforma NFT può anche fungere da strumento NFT per analizzare i futuri investimenti nell’arte digitale.
Come investire in OpenSea?
Nella home page di OpenSea, vai nell’angolo in alto a destra del sito Web e punta sull’icona del portafoglio. OpenSea ti chiederà di connetterti al servizio di portafoglio selezionato. Una volta completato, il tuo account sarà attivo!
Come investire in OpenSea? Le persone che desiderano fare trading sul mercato OpenSea NFT per la prima volta devono prima creare un account. Ecco come. Prima di tutto, devi andare alla scheda Connetti Portafoglio, situata nella sezione Menu. Successivamente, devi selezionare il tipo di portafoglio per connetterti a OpenSea.
Come vendere su OpenSea?
Nella pagina dell’account, l’utente deve cliccare su “Profilo” per accedere al portafoglio dove potrà selezionare l’NFT che desidera mettere in vendita. Una volta visualizzata la pagina di descrizione NFT, fai semplicemente clic su “Vendi”.
Come vendere NFT gratuitamente?
Dopo aver creato un portafoglio, devi selezionare un mercato. Qui puoi creare e vendere il tuo NFT. Naturalmente, i più famosi sono Opensea, Rarible e Mintable. Si presentano tutti come gallerie d’arte digitali in cui le transazioni vengono effettuate in criptovalute.
Come avere visibilità su OpenSea?
Il modo migliore per farlo è creare una raccolta. Perché creare raccolte quando puoi caricare solo un file? Ebbene, gli NFT sono i più popolari e i più venduti come parte di una collezione.
