BlockSec：警惕利用OpenSea代理升级接口的新型NFT钓鱼骗局

GATE.IO芝麻开门

GATE.IO芝麻开门交易所(原比特儿交易所)是全球前10的交易所，新用户注册可免费领取空投，每月可得50-200U

点击注册 更多线路

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联，币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

BlockSec监测发现一种利用OpenSea协议代理（proxy）升级接口的新型钓鱼骗局。
由于当用户在OpenSea中创建账户时，Opensea将创建一个代理合约，并让用户将其NFT授权给代理合约，该骗局会让受害者签署一个upgradeTo()函数，将OpenSea代理更改为它的合约。更改实现后，攻击者可以轻松调用multicall()，并耗尽用户代理合约中每个已批准的NFT。