Что известно по ситуации с OpenSea и x2y2 Что произошло: у OpenSea и x2y2 обнаружен эксплоит, с помощью которого
хакер крадет NFT до истечения срока их листинга. Пишут, что эксплойт завязан на
миграции контракта, об этом мы писали здесь.
Подозрения пали на
скам-рассылку от OpenSea, которую, вероятно, хакер скопировал и разослал с
фишинговой ссылкой. Хакер украл активы примерно на
$3 млн, а также продавал некоторые из них. Один из создателей OpenSea сообщил, что им
известна ссылка на сайт, на котором люди делали апрувы с кошельков.
Что нужно сделать: убрать апрувы. Ревоук можно сделать непосредственно с Etherscan.
Всегда проверяйте, взаимодействуете ли вы с нужным сайтом в своем браузере, когда
подписываете что-либо с кошелька.
