BlockSec:警惕利用OpenSea代理升级接口的新型NFT钓鱼骗局

2023/05/16 14:10

Odaily星球日报讯 BlockSec监测发现一种利用OpenSea协议代理(proxy)升级接口的新型钓鱼骗局。

由于当用户在OpenSea中创建账户时,Opensea将创建一个代理合约,并让用户将其NFT授权给代理合约。该骗局(Pink-drainer)会让受害者签署一个upgradeTo()函数,将OpenSea代理更改为它的合约。更改实现后,攻击者可以轻松调用multicall(),并耗尽用户代理合约中每个已批准的NFT。

原文链接
Odaily
最新快讯
00:34
Web3游戏平台Remix完成500万美元融资,Coinbase Ventures等参投
00:27
上海市国资委围绕加密货币与稳定币的发展趋势及应对策略召开中心组学习会
00:26
ETH突破2800 USDT,24H涨幅5.21%
00:24
BTC突破112000 USDT,24H涨幅2.64%
00:19
Robinhood:已向美国用户推出ETH和SOL质押服务
推荐阅读