Se encontraron vulnerabilidades en el antiguo contrato de OpenSea, los usuarios que no han cancelado la autorización del protocolo Wyvern corren el riesgo de que les roben NFT

[Vulnerabilidad encontrada en el antiguo contrato de OpenSea, los usuarios que no han cancelado la autorización del protocolo Wyvern corren el riesgo de que les roben NFT] El 28 de octubre, el complemento de seguridad del navegador Pocket Universe tuiteó que se encontró una nueva vulnerabilidad en el antiguo contrato de Opensea, que se puede usar para robar NFT de los usuarios, una vez que se firma la transacción, la billetera se puede vaciar. Puede robar cualquier NFT que el usuario haya enumerado en Opensea antes de mayo de 2022 (es decir, antes de la actualización de Seaport), principalmente relacionado con el protocolo Wyvern, que otorga al contrato de proxy el derecho de retirar el NFT del usuario, y este nuevo exploit atraerá a los que el usuario firme una transacción le permite al atacante tomar posesión del contrato de proxy del usuario.

Yu Xian, el fundador de SlowMist, retuiteó que es necesario estar alerta a este viejo problema y nuevo uso, que está relacionado con el antiguo acuerdo OpenSea, pero muchos usuarios del antiguo acuerdo no han cancelado la autorización pertinente y el uso no es válido para el nuevo acuerdo OpenSea (Seaport).

Otras noticias:

Datos: en julio, el volumen de transacciones NFT USD en la cadena OpenSea Ethereum puede haber disminuido en un 25 %, pero tanto el volumen de usuarios como el volumen de transacciones se han recuperado: Jinse Finance informó que, según los datos de la plataforma de análisis en cadena Dune Analytics, entonces En lo que va de julio, el volumen de transacciones de Ethereum NFT USD se valoró en más de 495 millones de dólares, en comparación con los 695 millones de dólares de junio, una disminución del 29% mes a mes. Si continúan las tendencias de transacciones diarias promedio recientes, OpenSea podría terminar el mes con alrededor de $ 530 millones en transacciones de Ethereum, una caída de casi el 24% mes a mes. Sin embargo, el número de usuarios de NFT en OpenSea aumentó ligeramente en julio, y el número de comerciantes independientes aumentó ligeramente de casi 393 000 en junio a más de 400 000. Además, OpenSea vendió aproximadamente 1,61 millones de NFT en la cadena de bloques de Ethereum, en comparación con los 1,54 millones de todo el mes de junio. [2022/7/30 2:47:30]

La elección de firma múltiple OpenDAO de la comunidad NFT finalizó y el cofundador de SushiSwap ganó el mayor número de votos: el 2 de enero, según fuentes oficiales, finalizó la elección de firma múltiple OpenDAO de la comunidad NFT y se obtuvo un total de 9 candidatos. el control de multi-firma. Entre ellos, los tres principales apoyados por el número de votos son: 0xmaki, 9x9x9 y OKEx. [2022/1/2 8:20:04]

La biblioteca de desarrollo de contratos inteligentes de OpenZeppelin se migrará a la versión 0.7 de Solidity: La biblioteca de desarrollo de contratos inteligentes de OpenZeppelin, proveedor de herramientas de desarrollo de cadenas de bloques, OpenZeppelin Contracts anunció que migrará a la última versión 0.7 del lenguaje de programación de contratos inteligentes Solidity, que se lanzó en base a la última version Una versión especial de Solidity 0.7 para OpenZeppelin Contracts 3.1. OpenZeppelin declaró que Solidity 0.7 es un cambio revolucionario, pero aún no ha decidido cómo adaptarse a las reglas de versión de OpenZeppelin Contracts y cómo respaldar la iteración continua de Solidity 0.6. Solidity se actualizó a la versión 0.7 a fines de julio. Oficialmente, esta es una actualización importante del lenguaje y el compilador de Solidity. [2020/8/10]