PEN:OpenSea擬將鏈上版稅強制執行工具的所有權轉移給由多個NFT平臺組成的集體

據官方推特，NFT市場OpenSea將在2023年1月2日之前把鏈上版稅強制執行可選工具OperatorFilterRegistry的所有權轉讓給一個由集體控制的多重簽名，即創作者所有權研究所，根據介紹，該集體最初是由ZORA、OpenSea、Manifold、Foundation、SuperRare和NiftyGateway創建的合作項目，旨在為創作者所有權工具提供資助和創建改進機制，并對這些工具進行透明化地管理。

Solana：Slope用戶或曾在Slope導入助記詞的設備或存在被盜風險:據官方消息，Solana發布8月2日Slope錢包事件更新：從UTC時間2022年8月2日22:37開始并持續約4小時，一個或多個惡意攻擊者盜取了9231個錢包中共計價值約410萬美元的資產。鏈上交易顯示，受影響錢包的私鑰已被泄露，并被用于簽署惡意交易。

在開發人員、分析公司和安全審計員的調查中，受影響的地址似乎曾在iOS和Android上的Slope錢包應用程序（由Slope Finance創建和發布）中創建、導入或使用。這些Slope用戶的私鑰資料被Slope無意中傳輸到應用程序監控服務，但黑客獲取或截獲這些信息的途徑仍在調查中。

此次攻擊沒有涉及與Solana Labs、Solana基金會或任何與Solana協議本身相關的核心代碼，這不是協議級別的漏洞。

這一漏洞似乎孤立于支持Solana和以太坊地址的一個錢包提供商，但其他軟件錢包（如Phantom和Solflare）上受影響的用戶可能是用戶重復使用在Slope中生成或存儲的助記詞的結果。

目前官方認為這不是與Slope以外的任何特定錢包實現直接相關的問題。由于以太坊和Solana都使用BIP39助記符，因此對使用以太坊錢包用戶的任何影響也可能是由于重復使用了助記詞。

無論是否使用Slope的硬件錢包沒有受到影響，任何從助記詞生成的從未被導入（或被Slope錢包使用）的錢包都沒有受到影響。然而，用戶只要將他們的助記詞導入Slope應用程序，就有受攻擊的風險。

Solana官方強調，Slope錢包用戶或者之前曾將助記詞導入Slope的設備，即使沒有資產被轉移，錢包也可能會被盜用。因此建議：

- 在另一個錢包應用程序中生成一個新的助記詞；

- 將所有資產（代幣和NFT）轉移到這個新錢包；

- 放棄舊地址，因為它可能會受到攻擊。

用戶不應該重復使用以前在Slope移動應用中使用過的助記詞衍生的錢包。[2022/8/9 12:11:42]

OpenSea表示，目前該鏈上創作者費用強制執行可選工具OperatorFilter為V1版，V2將首先由該去中心化的研究所的管理和治理，最初通過將其控制權授予CORI。CORI的任務是對現有OperatorFilterRegistry及其相關規則進行公開、透明的治理，未來還將專注于研發改進創作者費用執行的機制。另外，OpenSea將所有EVM鏈上新收藏系列必須遵守創作者費用執行標準的截止日期延長至2023年1月2日。

跨鏈聚合協議OpenOcean已部署至Optimism:5月5日消息，跨鏈聚合協議OpenOcean宣布已部署至Optimism，支持的DEX包括Uniswap V3、Curve、Clipper、Synapse和ZipSwap。[2022/5/5 2:51:27]

相關閱讀：Opensea鏈上版稅工具引爭議，以版稅之名行壟斷之實？

OpenSea：已排除合約遷移工具是攻擊載體的可能性，OpenSea.io簽名安全:2月22日消息，OpenSea官推就此前釣魚網絡攻擊事件再次做出回應，OpenSea官方指出，目前攻擊似乎不再活躍，但仍在繼續對其進行監控，攻擊者錢包超過36個小時沒有活動，OpenSea會繼續調查。此外，OpenSea已經排除了合約遷移工具是攻擊載體的可能性，遷移工作是安全的。雖然市場上有對包含Wyvern協議徽標的新OpenSea簽名信息有所擔憂，但OpenSea明確表示，只要通過opensea.io進行簽名就是安全的。此外，OpenSea還透露OpenSea Support推特賬戶的私信功能將會在明日關閉，如果需要額外支持可以前往官網幫助中心。[2022/2/22 10:07:47]

Tags：PENOPENSEAENSPENDLEOPENAIERC價格SEAHMetasens

狗狗幣