[閒聊] Opensea更新, 駭客將600ETH的NFT轉走

[Virtualkay (何鎧)]

　今天一大早Discord各大社群非常熱鬧，原因是今天Opensea更新上架了新的合約，一堆
人發現自己錢包的寶貴NFT被盜用轉走。根據統計，目前已經有超過價值600 ETH的NFT被
盜走，一堆如Azuki(紅豆)等高貴的NFT，持有者睡醒時發現自己的收藏品成了別人的寶物
。而最近很紅的x2y2也傳出有這個風險？實際狀況到底怎麼樣呢？

傳聞1: 駭客攻擊opensea的新智能合約，只要今天有使用新版合約(上架 NFT)的人就會被
盜？

傳聞2： 最近很紅的X2Y2，似乎也有與OPENSEA相同的危險性？

實際狀況：官方聲明，並非Opensea出問題，而是你曾經授權過的外部網站有問題。

輔助說明：Foobar說不是OS新合約的問題，而是過去曾經授權過奇怪網站的那些人，駭客
發現OS合約即將過期，而一次「掃蕩」全部的NFT。

先不要管傳聞怎麼說，趕緊檢查自己是否曾有將錢包中寶貴的資產有沒有過過奇怪的網站
授權吧！

Opensea新合約出包？x2y2也有這個風險？NFT大量被轉走，趕緊檢查自己有沒有曾經有過
其他授權(approval)教學分享: https://www.potatomedia.co/s/b4O0GbW1

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.247.7.49 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1645331984.A.E1D.html
※ 編輯: Virtualkay (27.247.7.49 臺灣), 02/20/2022 12:40:33
推 helloyou: 又不是等於600eth
推 KAKU29: 失去信任後體系跟著崩潰 幣圈要趕緊找新題材
推 frrr: 看來NFT的資金要移動到別的地方了
→ bole: Opensea和那些NFT 根本就是地雷資產
推 andy7829: 不是合約問題 是簽署釣魚連結問題
推 lifeisshine: 請問若簽署到釣魚連結並授權，但是使用Ledger的話，
→ lifeisshine: 資產轉不走吧？
推 ian5421tw: 回樓上 我記得如果你簽署到有問題的合約，就算是硬體
→ ian5421tw: 錢包也沒用，畢竟一開始就授權別人可以使用你的加密貨
→ ian5421tw: 幣。