NFT：Raribleに欠陥があるため、すべてを失う可能性がありました！
NFTへの脅威-RaribleはNFTを売買するためのプラットフォームです。毎月 1,000 人以上のユーザーを魅了し、2021 年には 2 億 7,000 万ドルの取引高を記録しました。しかし、プラットフォームに重大な脆弱性が出現したことで、この成功は暗転する可能性がありました。
Sommaire
rarible に重大な脆弱性
先週、サイバーセキュリティ企業Check Pointは、Raribleプラットフォームで見つかった脆弱性に関するレポートを発表した。
すべては台湾の歌手ジェイ・チョウさんへの襲撃事件から始まった。実際、彼の BoredApe #3738 は不正取引中に盗まれました。
このエピソードをきっかけにチェック・ポイントはこの問題を調査することになった。今回は、ジェイ・チョウがNFTへのアクセスを許可するトランザクションに署名したため、NFTの盗難が行われた可能性があります。
実際には、これは setApprovalForAll 関数を実行するトランザクションに署名することを意味します。これにより、トークンまたは NFT へのアクセス権を定義できます。通常、Raribleなどのプラットフォームでトークンを販売するために広く使用されています。
ただし、多くの攻撃者は被害者をだまして setApprovalForAll に署名させることに成功します。これにより、NFT を制御できるようになります。通常、攻撃者はフィッシング手法を使用して被害者を欺きます。最近の OpenSea もそうでした。 raribleでは、攻撃ははるかに洗練されていました。
> >あなたの財布がハッキングされるのではないかと心配ですか？セキュリティを重視して Swissborg に登録してください。 (アフィリエイトリンク) < <
NFT が攻撃を主導する場合
調査中に、Check PointチームはRaribleの重大な脆弱性を発見する前に、さまざまな操作を試みました。
したがって、Raribleを使用すると、ユーザーはPNG、GIF、SVG、MP4、WEBM、またはMP3拡張子を持つさまざまな種類のファイルをアップロードできます。
しかし、Check Point は、SVG 画像に JavaScript コードを埋め込むことが可能であることに気付きました。画像をRaribleに投稿した後、画像に埋め込まれた悪意のあるコードは被害者を待つだけです。
「画像をクリックして別のタブで開くか、ドロップダウン リストの IPFS リンクをクリックすると、JavaScript コードが実行されます。」
実際には、コードはユーザーが所有する NFT のリストを取得します。次に、これらの NFT をループし、攻撃者が興味深いと判断したコレクションに対して setApprovalForAll トランザクションを送信します。
あなた側では、保留中のトランザクションがユーザーに通知されます。残念ながら、ユーザーが不運にもこのトランザクションに機械的に署名した場合、これにより NFT の運命が決定され、攻撃者が NFT を制御できるようになります。
珍しい、唯一の被害者？
もちろん、Check Pointチームはすぐに調査結果をRaribleと共有しました。この脆弱性に対するパッチは後にリリースされました。
損失という点でこの脆弱性の程度を見積もることはできませんが、チェックポイントは、Rarible ユーザーが影響を受ける可能性があることを示しています。
さらに、チェック・ポイントは、このような脆弱性が他のNFT販売プラットフォームに存在する可能性を排除しません。
この脅威に直面して、Check Point は、このタイプの攻撃から保護するためのいくつかのベスト プラクティスを思い出させます。
今年の初めに、OpenSea で最初の脆弱性が発見されました。これにより数百のNFTが損失し、その総額は300ETHを超えました。
他のDeFiプラットフォームと同様に、Raribleでも注意し、適切なセキュリティ慣行に従ってください。それが怖い場合は、実績のある取引所を選択してください。 Swissborg に登録すると、仮想通貨で最大 200 ユーロのユニークなボーナスが得られます (アフィリエイト リンク、最低入金額 50 ユーロ)。
ルノー H.
ソフトウェア エンジニアと分散システムのトレーニングを受け、2013 年から仮想通貨に情熱を注いでいます。マイニングと開発の間であらゆる業務を行っており、常に仮想通貨の世界についてもっと学び、記事を通じて検索結果を共有するよう努めています。
NFTを購入するにはどの仮想通貨が最適ですか?
一方、NFT は、他のイーサリアムベースのデジタル通貨と同様に購入および取引できます。後者は、NFTの売買に使用される主要な暗号通貨です。
NFT暗号はどこで購入できますか? NFTの購入方法
- Coinbase ウォレットをダウンロードします。 NFT を購入するには、Coinbase Wallet などのスタンドアロンの信頼できるウォレットが必要です。 …
- Ethereum ネットワーク料金を理解し、計画します。 …
- ETHを購入してCoinbaseウォレットに送金します。
Binance 用のウォレットはどれですか?
Binance Chain Wallet Binance Chain Wallet は、ブラウザ上で動作する公式 Binance ウォレットです。ウォレットは現在、Binance Chain、BSC、および Ethereum をサポートしています。説明した他のウォレットと比較すると、Binance Chain Wallet は最も基本的なウォレットの 1 つです。
最高の財布は何ですか？ 2022年のクリプトウォレットのセレクションとトップ5: Ledger Nano X (フレンチウォレット) ZenGo (モバイルウォレット) Ledger Nano S. Trezor One。
Binance でウォレットはどこにありますか?
Binance でウォレットを開くにはどうすればよいですか?
どのNFTを取るべきかをどうやって知ることができますか?
コストを考慮する 取引手数料はプラットフォームによって異なります。このため、暗号化NFTに投資する前に、市場価格を注意深く研究してください。また、取引コストが低い暗号通貨とブロックチェーンを選択する必要があります。
どのNFTの価値が上がるでしょうか？本当にすべてはユーザーの関与と注意力にかかっています。これは、ユーザーが特定のリソースに対して肯定的なフィードバックを提供すると、NFT 値が増加することを意味します。 NFT の価値を生み出すもう 1 つの問題は、希少性です。
どのNFTを購入すればよいかどうやってわかりますか?
NFT の選択: イーサの購入または転送 このレベルでは、2 つのオプションがあります。メタマスクを通じてイーサリアムを購入することも、別のウォレットから転送することもできます。利用可能なもう 1 つのオプションは、クレジット カードを使用してイーサリアムを購入することです。
今買うべきNFTはどれ？
NFT 投資: 現在トップ 5 の最高の NFT 暗号通貨。これらは基本的にシータ、テゾス、アクスィー・インフィニティ、チリズ、ディセントラランドです。
どのNFT暗号通貨ですか？
NFTは「Non Fungible Token」の略です。トークンは、ブロックチェーンによって発行されるデジタル資産です。同じカテゴリにビットコイン、つまり XRP があります。
OpenSea ではどのウォレットを使用するべきですか?
OpenSea でアカウントを開くには、まず MetaMask、Coinbase Wallet、WalletConnect、Fortmatic などの市場で認められた暗号通貨ウォレットを持っている必要があります。
OpenSea で購入する NFT はどれですか?人々が使用することを好む最も人気のある NFT ウォレットの 1 つは Metamask.io です。ウォレットはブロックチェーンと対話するためのツールであり、OpenSea での売買に不可欠なコンポーネントです。
どのNFTを作成するか?
NFT を作成するには、画像、ビデオ、オーディオ、または別の種類のオブジェクトなどのメディアを選択する必要があります。次に、IPFS などのサービスを使用して、分散型方法でデータをホストする必要があります。そして最後に、イーサリアムやソラナなどのブロックチェーンに実装されるスマートコントラクトを作成します。
最高のNFTサイトはどこですか?
最も有名なNFTプラットフォームには、OpenSea、Rarible、SuperRare、Nifty Gateway、Foundation、Binance NFTなどがあります。これらのさまざまな取引プラットフォームでは、NFT を作成、購入、販売する前に無料で登録できます。
良いNFTを見つけるにはどうすればよいですか?
優れたNFTプロジェクトには必ず強力なコミュニティが背後にあります。熱心なコミュニティがあってこそ、プロジェクトは成功します。それを熱く熱く語るプロジェクトのメンバーたち。
どのNFTプラットフォームを選ぶべきですか？
最も有名なNFTプラットフォームには、OpenSea、Rarible、SuperRare、Nifty Gateway、Foundation、Binance NFTなどがあります。これらのさまざまな取引プラットフォームでは、NFT を作成、購入、販売する前に無料で登録できます。
今買うべきNFTはどれですか？ NFT 投資: 現在トップ 5 の最高の NFT 暗号通貨。これらは基本的にシータ、テゾス、アクスィー・インフィニティ、チリズ、ディセントラランドです。
最高のNFTは何ですか？
The Best of NFT – Art Meets The Beeple Digital Art Collectionは、CGIアーティストのMike Winkelmannの作品です。 Beepleとして誰もが知っている後者は、世界最高のNFTの1つを持っています。
最高のNFTはどこで見つけられますか?
OpenSea は最もよく知られたプラットフォームの 1 つであり、非常に人気のあるコレクションを提供しています。印象的なデジタルアートコレクションに加えて、このNFTプラットフォームは、将来のデジタルアートへの投資を分析するためのNFTツールとしても機能します。
OpenSeaに投資するにはどうすればよいですか?
OpenSea ホームページで、Web サイトの右上隅に移動し、ウォレット アイコンをポイントします。 OpenSea は、選択したウォレット サービスに接続するように求めます。完了すると、アカウントが有効になります。
OpenSeaに投資するにはどうすればよいですか?初めて OpenSea NFT マーケットプレイスで取引したい人は、まずアカウントを作成する必要があります。その方法は次のとおりです。まず、メニューセクションにある「Connect Wallet」タブに移動する必要があります。次に、OpenSea に接続するウォレットのタイプを選択する必要があります。
OpenSeaで販売するにはどうすればよいですか?
アカウントページで、ユーザーは「プロフィール」をクリックしてウォレットにアクセスし、売りに出すNFTを選択する必要があります。 NFTの説明ページが表示されたら、「販売」をクリックするだけです。
NFTを無料で販売するにはどうすればよいですか？
ウォレットを作成したら、マーケットを選択する必要があります。ここでNFTを作成して販売できます。もちろん、最も有名なものはOpensea、Rarible、Mintableです。それらはすべて、仮想通貨で取引が行われるデジタル アート ギャラリーとして存在します。
OpenSea で可視性を確保するにはどうすればよいですか?
これを行うための最良の方法は、コレクションを作成することです。ファイルを 1 つしかアップロードできないのに、なぜコレクションを作成する必要があるのでしょうか?まあ、NFTはコレクションの一部として最も人気があり、最もよく販売されています。
