Репост из: Климченко | про криптовалюту
Как поймать лису голыми руками
Всегда есть люди которые наживаются на косяках других, можно ли назвать их плохими? Я считаю нет, т.к. всё до чего ты дошёл своими мозгами по праву твоё. Чтобы ваше не стало чужим, будьте настороже.
💎 Команда Omniа обнаружили уязвимости в работе Metamask.
Строится уязвимость вокруг хайповой нынче тематики - NFT.
Принцип таков:
• Абьюзер создаёт NFT.
• Дропает её жертве.
• Тегает IP адрес жертвы и раскрывает анонимность кошелька.
Можете угарнуть «да кому эти айпишники сдались» и «ко-ко-ко», но добавьте сюда информацию с геопозицией или сотовым оператором и получите сториз из разряда такой, такой или такой ситуёвины.
Помимо эксплойта айпишников обычных криптанов, существует риск DDOS атаки на сервис, с которого будут рассылаться NFT. Ведь если в секунду жахнуть лимитное кол-во транзакций, то мало какой сервис такую нагрузку может выдержать.
Более подробно с механизмом эксплойта вы можете ознакомиться в статье.
theVSЁ для вас | Telegram | Instagram | YouTube | Chat
Всегда есть люди которые наживаются на косяках других, можно ли назвать их плохими? Я считаю нет, т.к. всё до чего ты дошёл своими мозгами по праву твоё. Чтобы ваше не стало чужим, будьте настороже.
💎 Команда Omniа обнаружили уязвимости в работе Metamask.
Строится уязвимость вокруг хайповой нынче тематики - NFT.
Принцип таков:
• Абьюзер создаёт NFT.
• Дропает её жертве.
• Тегает IP адрес жертвы и раскрывает анонимность кошелька.
Можете угарнуть «да кому эти айпишники сдались» и «ко-ко-ко», но добавьте сюда информацию с геопозицией или сотовым оператором и получите сториз из разряда такой, такой или такой ситуёвины.
Помимо эксплойта айпишников обычных криптанов, существует риск DDOS атаки на сервис, с которого будут рассылаться NFT. Ведь если в секунду жахнуть лимитное кол-во транзакций, то мало какой сервис такую нагрузку может выдержать.
Более подробно с механизмом эксплойта вы можете ознакомиться в статье.
theVSЁ для вас | Telegram | Instagram | YouTube | Chat