作者Virtualkay (何铠)
看板DigiCurrency
标题[闲聊] Opensea更新, 骇客将600ETH的NFT转走
时间Sun Feb 20 12:39:41 2022
今天一大早Discord各大社群非常热闹，原因是今天Opensea更新上架了新的合约，一堆
人发现自己钱包的宝贵NFT被盗用转走。根据统计，目前已经有超过价值600 ETH的NFT被
盗走，一堆如Azuki(红豆)等高贵的NFT，持有者睡醒时发现自己的收藏品成了别人的宝物
。而最近很红的x2y2也传出有这个风险？实际状况到底怎麽样呢？
传闻1: 骇客攻击opensea的新智能合约，只要今天有使用新版合约(上架 NFT)的人就会被
盗？
传闻2： 最近很红的X2Y2，似乎也有与OPENSEA相同的危险性？
实际状况：官方声明，并非Opensea出问题，而是你曾经授权过的外部网站有问题。
辅助说明：Foobar说不是OS新合约的问题，而是过去曾经授权过奇怪网站的那些人，骇客
发现OS合约即将过期，而一次「扫荡」全部的NFT。
先不要管传闻怎麽说，赶紧检查自己是否曾有将钱包中宝贵的资产有没有过过奇怪的网站
授权吧！
Opensea新合约出包？x2y2也有这个风险？NFT大量被转走，赶紧检查自己有没有曾经有过
其他授权(approval)教学分享:
https://www.potatomedia.co/s/b4O0GbW1
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 27.247.7.49 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1645331984.A.E1D.html
※ 编辑: Virtualkay (27.247.7.49 台湾), 02/20/2022 12:40:33
1F：推 helloyou: 又不是等於600eth 02/20 13:14
2F：推 KAKU29: 失去信任後体系跟着崩溃 币圈要赶紧找新题材 02/20 13:30
3F：推 frrr: 看来NFT的资金要移动到别的地方了 02/20 13:40
4F：→ bole: Opensea和那些NFT 根本就是地雷资产 02/20 14:01
5F：推 andy7829: 不是合约问题 是签署钓鱼连结问题 02/20 16:21
6F：推 lifeisshine: 请问若签署到钓鱼连结并授权，但是使用Ledger的话， 02/22 08:02
7F：→ lifeisshine: 资产转不走吧？ 02/22 08:02
8F：推 ian5421tw: 回楼上 我记得如果你签署到有问题的合约，就算是硬体 02/22 17:04
9F：→ ian5421tw: 钱包也没用，毕竟一开始就授权别人可以使用你的加密货 02/22 17:04
10F：→ ian5421tw: 币。 02/22 17:04