OpenSea 은 Magic Eden 보안 사고에 영향을 받지 않은 것으로 표시되었습니다.

OpenSea 플래그 3,000 이상 Magic Eden 및 Limit Break 사건 이후 NFTs

9월 26일 PANews 에 따르면 OpenSea Chief Technology Officer Chris Maddern X에서 OpenSea 의 시스템과 smart contracts 는 Magic Eden 와 Limit Break 가 관련된 보안 사고에 영향을받지 않았다고 말했다. 그는 알려진 영향을 받은 ERC-721 은 NFTs 에 표시되어 판매할 수 없으며, 새로 발견 된 악용된 NFTs 도 공격자가 관련 제안을 획득하는 것을 제한하기 위해 자동으로 표기 될 것이라고 밝혔다.

배경: 공지사항의 내용
이 보고서는 기본 보안 문제 자체보다는 NFT 시장 환경 내의 자산 격리에 초점을 맞추고 있다. ERC-721 는 고유 한 디지털 아이템을위한 일반적인 token 표준이며, 마켓 플레이스는 smart contracts , 목록, 승인 및 플랫폼 제어에 의존한다.

표시된 자산 및 거래 제한
OpenSea 는 3,000 이상의 NFTs 이 도난으로 표시되어 거래가 금지되었다고 밝혔다. 자동 플래깅은 공격자가 영향을 받은 자산에 대한 제안을 얻을 수있는 기회를 줄이기 위해 고안되었습니다.

승인 이 중요 한 이유
NFT 거래에서는 승인으로 smart contract 가 사용자의 이름으로 자산을 이동하거나 관리할 수 있습니다. 그 메커니즘은 거래를 원활하게하지만 별도의 권한 표면을 생성합니다. 플래그 된 자산은 시장 수준에서 제한 될 수 있으며, 사용자가 이를 취소하지 않는 한 token 수준의 승인은 여전히 유효 할 수 있습니다.. 판매에서 자산을 제거하는 것은 다른 곳에서 사용될 수있는 모든 권한을 자동적으로 삭제하지 않기 때문에 구별이 중요합니다.

사용자를 위한 승인 지침
Maddern은 여전히 관련 승인을 보유한 사용자는 플랫폼에서 허가 취소를 안내하는 링크와 함께 알림 배너를 보게 될 것이라고 말했습니다. 이것은 사용자 승인과 마켓플레이스 자산 플래그는 별도의 보호 장치이기 때문에 중요합니다.

영향 분석
보고서에 설명 된 즉각적인 효과는 보호적입니다. 알려진 영향을 받은 자산은 판매가 차단되며 새로 확인된 악용 된 자산을 자동으로 처리 할 수 있습니다. 이러한 접근 방식은 2차 시장 노출을 줄일 수 있지만 token 수준의 권한, 플랫폼 간 이동 또는 플래그 마켓 외부의 자산을 포함하는 사고를 완전히 해결하지는 않습니다. 사용자에게는 실제적으로 얻을 수있는 것은 사고와 관련된 승인을 검토하고 보안 프로세스를 완료하는 것이 아니라 플랫폼 지침을 따르는 것입니다.

다음 단계
OpenSea 는 사건의 산업 보안 영향을 줄이는 데 계속 도움이 될 것이라고 말했습니다.

요약
이 기사는 세 가지 주요 메시지를 결합합니다: OpenSea 는 시스템과 smart contracts 가 영향을받지 않았다고 말하고, 알려진 영향을 받은 ERC-721 자산은 표시되어 판매 할 수 없으며 관련 승인을 가진 사용자는 권한을 취소하기위한 지침을 참조해야합니다.이 사건은 마켓 레벨 제한 및 사용자 수준의 승인이 별도의 보호 계층으로 작동하는 방법을 보여줍니다. 또한 자동 플래깅이 노출을 제한하는 데 도움이 될 수있는 이유를 보여 주지만 사용자가 여전히 권한을 직접 관리해야 합니다.

위험 경고

이 기사는 정보 목적으로만 제공되며 투자 자문을 구성하지 않습니다. cryptocurrency 및 NFT 자산은 매우 불안정 할 수 있으며 보안 사고, 무단 접근, 동결 또는 플래그 된 자산으로 인해 손실이 발생할 수 있습니다. 독자는 공식 발표를 독립적으로 확인하고 위험을 신중하게 평가하며 자신의 상황에 따라 합리적인 결정을 내려야합니다. 뉴스 요약에만 기초하여 투자하거나 거래해서는 안됩니다.