NFT: Rarible에 결함이 있으면 모든 것을 잃을 수도 있었습니다!
NFT에 대한 위협 – Rarible은 NFT를 사고 파는 플랫폼입니다. 매달 1,000명 이상의 사용자를 끌어들이고 2021년에는 2억 7천만 달러의 매출을 기록했습니다. 그러나 플랫폼에 심각한 취약점이 등장한 이후 이러한 성공은 무산될 수도 있었습니다.
Sommaire
Rarible의 심각한 취약점
지난주 사이버 보안 회사인 Check Point는 Rarible 플랫폼에서 발견된 취약점에 대한 보고서를 발표했습니다.
모든 것은 대만 가수 주걸륜에 대한 공격 이후 시작되었습니다. 실제로 그의 BoredApe #3738은 사기 거래 중에 도난당했습니다.
이 에피소드로 인해 Check Point가 문제를 조사하게 되었습니다. 이번에는 Jay Chou가 자신의 NFT에 대한 액세스를 승인하는 거래에 서명했기 때문에 NFT 도난이 저질러졌을 수 있습니다.
실제로 이는 setApprovalForAll 기능을 실행하는 트랜잭션에 서명하는 것을 의미합니다. 이를 통해 토큰 또는 NFT에 대한 액세스 권한을 정의할 수 있습니다. 일반적으로 Rarible과 같은 플랫폼에서 토큰을 판매하는 데 널리 사용됩니다.
그러나 많은 공격자는 피해자를 속여 setApprovalForAll에 서명하도록 합니다. 이를 통해 NFT를 제어할 수 있습니다. 일반적으로 공격자는 피싱 기술을 사용하여 피해자를 속입니다. 최근 OpenSea가 그랬습니다. Rarible에서는 공격이 훨씬 더 정교해졌습니다.
> > 지갑이 해킹될까봐 걱정되시나요? 보안에 집중하고 Swissborg에 등록하세요! (제휴 링크) & lt; & lt;
NFT가 공격을 주도할 때
조사 과정에서 Check Point 팀은 Rarible의 심각한 취약점을 발견하기 전에 다양한 조작을 시도했습니다.
따라서 Rarible을 사용하면 사용자는 PNG, GIF, SVG, MP4, WEBM 또는 MP3 확장자를 가진 다양한 유형의 파일을 업로드할 수 있습니다.
그러나 Check Point는 SVG 이미지에 JavaScript 코드를 삽입하는 것이 가능하다는 것을 깨달았습니다. Rarible에 이미지를 게시한 후 이미지에 삽입된 악성 코드는 피해자를 기다려야 합니다.
“이미지를 클릭하고 다른 탭에서 열거나 드롭다운 목록에서 IPFS 링크를 클릭하면 JavaScript 코드가 실행됩니다.”
실제로 코드는 사용자가 소유한 NFT 목록을 얻습니다. 그런 다음 이러한 NFT를 반복하고 공격자가 흥미롭다고 생각하는 컬렉션에 대해 setApprovalForAll 트랜잭션을 보냅니다.
귀하 측에서는 사용자에게 보류 중인 거래에 대한 알림이 전송됩니다. 불행하게도 사용자가 이 거래에 기계적으로 서명할 만큼 운이 좋지 않다면 이로 인해 NFT의 운명이 결정되고 공격자가 이를 제어할 수 있게 됩니다.
드물다, 유일한 피해자?
물론 Check Point 팀은 연구 결과를 Rarible과 신속하게 공유했습니다. 이 취약점에 대한 패치는 나중에 출시되었습니다.
손실 측면에서 이 취약점의 정도를 추정할 수는 없지만 Check Point는 모든 Rarible 사용자가 영향을 받을 수 있음을 나타냅니다.
또한, 체크포인트는 이러한 취약점이 다른 NFT 판매 플랫폼에 존재할 가능성을 배제하지 않습니다.
이러한 위협에 직면한 Check Point는 이러한 유형의 공격으로부터 보호하기 위한 몇 가지 모범 사례를 상기시켜 줍니다.
올해 초 OpenSea에서 첫 번째 취약점이 발견되었습니다. 이로 인해 수백 개의 NFT가 손실되었으며 총 가치는 300 ETH를 초과했습니다.
Rarible에서는 다른 DeFi 플랫폼과 마찬가지로 주의하고 모범적인 보안 관행을 따르세요. 이것이 두렵다면 입증된 실적이 있는 거래소를 선택하십시오. Swissborg에 등록하고 최대 €200의 암호화폐 특별 보너스 혜택을 누리세요(제휴 링크, 최소 입금액 €50)!
르노 H.
훈련을 받은 소프트웨어 엔지니어 및 분산 시스템, 2013년부터 암호화폐에 대한 열정. 채굴과 개발 사이의 모든 것을 운영하면서 저는 항상 암호화폐의 세계에 대해 더 많이 배우고 기사를 통해 검색 결과를 공유하려고 노력합니다.
NFT를 구매하는 데 어떤 암호화폐가 적합합니까?
반면 NFT는 다른 이더리움 기반 디지털 화폐처럼 구매하고 거래할 수 있습니다. 후자는 NFT를 사고 파는 데 사용되는 주요 암호화폐입니다.
NFT 암호화폐를 어디서 구매하나요? NFT 구매 방법
- 코인베이스 지갑을 다운로드하세요. NFT를 구매하려면 Coinbase Wallet과 같은 독립형 신뢰할 수 있는 지갑이 필요합니다. …
- Ethereum 네트워크 수수료를 이해하고 계획하십시오. …
- ETH를 구매하고 Coinbase 지갑으로 전송하세요.
바이낸스용 지갑은 무엇인가요?
바이낸스 체인 지갑 바이낸스 체인 지갑은 브라우저의 공식 바이낸스 지갑입니다. 지갑은 현재 Binance Chain, BSC 및 Ethereum을 지원합니다. 설명된 다른 지갑과 비교하여 바이낸스 체인 지갑은 가장 기본적인 지갑 중 하나입니다.
최고의 지갑은 무엇입니까? 2022년 선정 및 상위 5개 암호화폐 지갑: Ledger Nano X(프랑스 지갑) ZenGo(모바일 지갑) Ledger Nano S. Trezor One.
바이낸스에서 지갑을 어디서 찾을 수 있나요?
바이낸스에서 지갑을 여는 방법은 무엇입니까?
어떤 NFT를 선택해야 할지 어떻게 알 수 있나요?
비용 고려 거래 수수료는 플랫폼에 따라 다릅니다. 이러한 이유로 암호화폐 NFT에 투자하기 전에 시장 가격을 주의 깊게 연구하세요. 또한 거래 비용이 더 낮은 암호화폐와 블록체인을 선택해야 합니다.
어떤 NFT의 가치가 높아질까요? 실제로 모든 것은 사용자의 참여와 관심에 달려 있습니다. 이는 사용자가 특정 리소스에 대해 긍정적인 피드백을 제공할수록 NFT 값이 증가한다는 것을 의미합니다. NFT 가치를 부여하는 또 다른 문제는 희소성입니다.
어떤 NFT를 구매해야 할지 어떻게 알 수 있나요?
NFT 선택: Ether 구매 또는 전송 이 수준에서는 두 가지 옵션이 있습니다. Metamask를 통해 Ethereum을 구매하거나 다른 지갑에서 전송할 수 있습니다. 또 다른 옵션은 신용카드를 사용하여 이더리움을 구매하는 것입니다.
지금 어떤 NFT를 구매해야 할까요?
NFT 투자: 현재 최고의 NFT 암호화폐 상위 5개. 이들은 기본적으로 Theta, Tezos, Axie Infinity, Chiliz 및 Decentraland입니다.
어떤 NFT 암호화폐인가요?
NFT는 “Non Fungible Token”을 의미합니다. 토큰은 블록체인에서 발행되는 디지털 자산입니다. 같은 범주에는 비트코인, 즉 XRP가 있습니다.
OpenSea에서는 어떤 지갑을 사용해야 하나요?
OpenSea에서 계정을 개설하려면 먼저 MetaMask, Coinbase Wallet, WalletConnect 또는 Fortmatic과 같이 시장에서 승인된 암호화폐 지갑이 있어야 합니다.
OpenSea에서 어떤 NFT를 구매해야 하나요? 사람들이 선호하는 가장 인기 있는 NFT 지갑 중 하나는 Metamask.io입니다. 지갑은 블록체인과 상호 작용하기 위한 도구이자 OpenSea에서 구매 및 판매를 위한 필수 구성 요소입니다.
어떤 NFT를 만들까요?
NFT를 생성하려면 이미지, 비디오, 오디오 또는 다른 유형의 개체와 같은 매체를 선택해야 합니다. 다음으로, IPFS와 같은 서비스를 사용하여 분산된 방식으로 데이터를 호스팅해야 합니다. 그리고 마지막으로 이더리움이나 솔라나와 같은 블록체인에서 구현될 스마트 계약을 만드세요.
최고의 NFT 사이트는 무엇입니까?
가장 유명한 NFT 플랫폼으로는 OpenSea, Rarible, SuperRare, Nifty Gateway, Foundation 및 Binance NFT가 있습니다. 이러한 다양한 거래 플랫폼을 통해 NFT를 생성, 구매 및 판매하기 전에 무료로 등록할 수 있습니다.
좋은 NFT를 찾는 방법은 무엇입니까?
좋은 NFT 프로젝트에는 반드시 그 뒤에 강력한 커뮤니티가 있습니다. 참여하는 커뮤니티가 있어야만 프로젝트가 성공할 수 있습니다. 주변에서 열정과 열정을 가지고 이야기를 나누는 것은 바로 프로젝트 멤버들입니다.
어떤 NFT 플랫폼을 선택해야 할까요?
가장 유명한 NFT 플랫폼으로는 OpenSea, Rarible, SuperRare, Nifty Gateway, Foundation 및 Binance NFT가 있습니다. 이러한 다양한 거래 플랫폼을 통해 NFT를 생성, 구매 및 판매하기 전에 무료로 등록할 수 있습니다.
지금 어떤 NFT를 구매해야 할까요? NFT 투자: 현재 최고의 NFT 암호화폐 상위 5개. 이들은 기본적으로 Theta, Tezos, Axie Infinity, Chiliz 및 Decentraland입니다.
최고의 NFT는 무엇입니까?
NFT의 최고 – 예술과 Beeple 디지털 아트 컬렉션의 만남은 CGI 아티스트 Mike Winkelmann의 작품입니다. 모든 사람에게 Beeple로 알려진 후자는 세계 최고의 NFT 중 하나를 보유하고 있습니다.
최고의 NFT를 어디에서 찾을 수 있나요?
OpenSea는 가장 잘 알려진 플랫폼 중 하나이며 매우 인기 있는 컬렉션을 제공합니다. 인상적인 디지털 아트 컬렉션 외에도 이 NFT 플랫폼은 미래의 디지털 아트 투자를 분석하는 NFT 도구 역할을 할 수도 있습니다.
OpenSea에 투자하는 방법은 무엇입니까?
OpenSea 홈페이지에서 웹사이트 오른쪽 상단으로 이동하여 지갑 아이콘을 가리킵니다. OpenSea는 선택한 지갑 서비스에 연결하라는 메시지를 표시합니다. 완료되면 귀하의 계정이 활성화됩니다!
OpenSea에 투자하는 방법은 무엇입니까? OpenSea NFT 마켓플레이스에서 처음으로 거래하려는 사람들은 먼저 계정을 만들어야 합니다. 방법은 다음과 같습니다. 먼저 메뉴 섹션에 있는 Connect Wallet 탭으로 이동해야 합니다. 다음으로 OpenSea에 연결하기 위한 지갑 유형을 선택해야 합니다.
OpenSea에서 판매하는 방법은 무엇입니까?
계정 페이지에서 사용자는 판매하려는 NFT를 선택할 수 있는 지갑에 액세스하려면 “프로필”을 클릭해야 합니다. NFT 설명 페이지가 나타나면 “판매”를 클릭하세요.
NFT를 무료로 판매하는 방법은 무엇입니까?
지갑을 생성한 후에는 시장을 선택해야 합니다. 여기에서 NFT를 생성하고 판매할 수 있습니다. 물론 가장 유명한 것은 Opensea, Rarible 및 Mintable입니다. 그들은 모두 암호화폐로 거래가 이루어지는 디지털 아트 갤러리로 자리매김하고 있습니다.
OpenSea에 대한 가시성을 확보하는 방법은 무엇입니까?
이를 수행하는 가장 좋은 방법은 컬렉션을 만드는 것입니다. 파일을 하나만 업로드할 수 있는데 컬렉션을 만드는 이유는 무엇입니까? 음, NFT는 컬렉션의 일부로 가장 인기 있고 가장 잘 팔립니다.
