Cov kws tshawb fawb ntawm cyber security software tuam txhab Check Point tau txheeb xyuas qhov muaj qhov tsis zoo hauv kev lag luam Rarible NFT. Ntau pua txhiab tus ntawm nws kwv yees li ob lab tus neeg siv txhua hli yuav tau poob lawv cov NFTs yog tias tus neeg nyiag nkas tau tua nws.
Check Point Lub Luag Haujlwm Qhia Tawm
"Ib qho kev tawm tsam zoo yuav yog los ntawm kev ua phem NFT nyob rau hauv Rarible lub khw, nws tus kheej, qhov twg cov neeg siv tsis tshua muaj kev tsis txaus ntseeg thiab paub txog kev xa cov khoom lag luam," sau tseg Check Point Research.
Qhov teeb meem nrog "setApprovalForAll" muaj nuj nqi, ib feem ntawm NFT EIP-721 tus qauv, yog tias nws muab kev tswj hwm tag nrho ntawm NFT cov cuab tam rau lwm tog. Phishing tawm tsam tuaj yeem tsim los nyiag cov cuab tam ntawm lawv cov neeg raug tsim txom. Lawv tuaj yeem yaum kom lawv kos npe rau daim ntawv thov kev lag luam uas zoo li nws yog los ntawm qhov raug cai.
Vim muaj teeb meem kev nyab xeeb hauv Rarible, cov neeg siv tuaj yeem xa cov ntaub ntawv tawm mus txog 100MB yam tsis tau kuaj xyuas lawv rau cov ntsiab lus tsis zoo. Cov kws tshawb fawb los ntawm Check Point siv qhov teeb meem no los ntawm kev tsim cov duab SVG uas muaj qhov tsis zoo JavaScript payload.
Lub kaw lus yuav ua tiav cov cai yog tias lub hom phiaj nyem rau ntawm NFT duab lossis IPFS txuas. Yog li ntawd, ua kom muaj kev thov pauv hauv lawv qhov browser. Yog tias lub hom phiaj tsis nkag siab txog kev hloov pauv cov ntsiab lus, lawv tuaj yeem pom zoo qhov kev thov. Nws tso cai rau tus neeg tawm tsam nkag mus rau lawv cov ntawv sau tag nrho. Tus neeg tawm tsam yuav siv qhov "transferFrom" ua rau nyiag NFTs thiab hloov mus rau lawv lub hnab nyiaj. Nco ntsoov tias qhov kev txiav txim no tsis yog thim rov qab.
Lub platform CPR ceeb toom Rarible txog qhov teeb meem thaum lub Plaub Hlis 5. Lub tuam txhab tam sim ntawd lees paub thiab kho qhov teeb meem.
NFT Tub Ntsuag yog Menace
Oded Vanunu, tus kws tshawb fawb txog kev ruaj ntseg ntawm Check Point Software, tau hais tias lub tuam txhab tau txaus siab rau qhov kev tawm tsam no tom qab tus neeg hu nkauj Taiwan Jay Chou tau dhau los ua neeg raug tsim txom. Chou's BoredApe #3738 NFT tau swb los ntawm kev hloov pauv tsis zoo thaum pib Lub Ob Hlis.
Vanunu tau hais tias "Ib zaug peb pom tias NFT no raug nyiag lawm, nws txhawb peb kom tshawb xyuas ntxiv," Vanunu tau hais. Nws kuj tau hais ntxiv tias qhov tsis zoo li no tuaj yeem ua tau rau ntau lub platform. Qhov tsis txaus ntseeg tau kho sai los ntawm Rarible, uas tshem tawm qhov kev xaiv ntawm uploading SVG cov ntaub ntawv. Nws tau txiav tawm qhov kev xaiv tsis zoo NFT nres, Vanunu ntxiv.
Raws li Vanunu, txhua tus neeg siv ntawm lub platform tuaj yeem ua rau muaj kev nyab xeeb tsis raug. Txawm li cas los xij, nws tsis tau kwv yees tias yuav poob ntau npaum li cas. Kev tawm tsam zoo sib xws ntawm Arthur Cheong lub hnab nyiaj ua rau poob ntau dua $ 1.86 lab. Yog li, cov neeg siv yuav tsum mob siab rau thaum pom zoo thov ntawm NFT platforms. Lawv kuj yuav tsum siv Etherscan qhov kev thov tracker thaum twg los tau.
Qhov Yuav Tsum Tau Tiv Thaiv Koj Cov Khoom
Nws yog ib qho tseem ceeb uas yuav tsum nco ntsoov tias qhov teeb meem no tsis yog tshwj xeeb rau Rarible, raws li Check Point pom qhov tsis zoo zoo sib xws ntawm OpenSea xyoo tas los. Qhov teeb meem nrog NFT tus qauv kev lag luam yog tias nws ua rau nws nyuaj rau cov tswv cuab los txiav txim siab lawv qhov tseeb.
Yog li ntawd, koj yuav tsum tshuaj xyuas txhua yam uas koj tau thov kom kos npe kom zoo kom paub tseeb tias nws cuam tshuam dab tsi. Tsis tas li ntawd, tsis txhob kos npe ib yam dab tsi yog tias koj tsis paub meej tias nws cuam tshuam dab tsi. Nws raug nquahu kom cov neeg siv saib lawv qhov kev pom zoo token yav dhau los thiab tshem tawm cov uas zoo li kev dag ntxias los ntawm kev siv tus neeg saib xyuas kev pom zoo token.
Vim yog qhov xwm txheej ntawm cov kev tawm tsam no, lawv tuaj yeem siv sijhawm ntev dua los ua kom tiav thiab tuaj yeem cuam tshuam rau kev hloov pauv ntawm cov khoom muaj nqis. Raws li blockchain thev naus laus zis txuas ntxiv mus, cov tub ua lag luam yuav tsum tau ceev faj ntxiv thaum tiv thaiv lawv cov cuab tam.
Qhib Hiav Txwv yog qhov teeb meem
Raws li ob tus neeg foob, OpenSea ua tsis tiav los daws qhov tsis zoo ntawm kev nyab xeeb uas tso cai rau cov neeg nyiag khoom nyiag khoom tsis yog-fungible tokens (NFTs). Qhov tsis ua tiav los daws cov teeb meem no ua rau ntau pua txhiab nyiaj puas tsuaj.
Lwm tus neeg siv yws yws tias OpenSea tso lub luag haujlwm rau nws cov neeg siv los tiv thaiv lawv cov NFTs. Nws los raws li NFT qhov xwm txheej tseem raug cuam tshuam los ntawm kev dag ntxias thiab kev dag ntxias.
Cov kev foob foob OpenSea los ntawm ob tus neeg foob tuaj yeem tsim ua ntej txog kev tuav cov ntaub ntawv hais txog NFT. Thaum tsis muaj lub hauv paus tswj hwm, lub tsev hais plaub yuav muaj txiaj ntsig zoo hauv kev daws cov teeb meem no.
Tau qhov twg los: https://crypto.news/rarible-nft-marketplace-vulnerability-check-point/