您現在的位置是:眾鏈財經 > 幣快訊 >
安全公司:出現利用OpenSea代理升級接口的新型NFT釣魚騙局
2023-05-16 14:22
簡介5月16日消息,BlockSec監測發現一種利用OpenSea協議代理(proxy)升級接口的新型釣魚騙局。由于當用戶在OpenSea中創建賬戶時,Opensea將創建一個代理合約,并讓用戶將他們的NFT授權給代理合約,該騙局會讓受害者簽署一個upgradeTo()函數,將OpenSea代理更改為它的合約,更改實現后,攻擊者可以輕松調用multicall(),并耗盡用戶代理合約中每個已批準的NFT。
5月16日消息,BlockSec監測發現一種利用OpenSea協議代理(proxy)升級接口的新型釣魚騙局。由于當用戶在OpenSea中創建賬戶時,Opensea將創建一個代理合約,并讓用戶將他們的NFT授權給代理合約,該騙局會讓受害者簽署一個upgradeTo()函數,將OpenSea代理更改為它的合約,更改實現后,攻擊者可以輕松調用multicall(),并耗盡用戶代理合約中每個已批準的NFT。