Хакер, відомий як Pink Drainer, знайшов спосіб увімкнути приватні продажі на Blur, платформі, яка зазвичай не пропонує цю функцію.
Це відкриття, яким вперше поділився користувач Twitter Quit, може суттєво змінити динаміку ринку NFT.
Blur, ринок NFT, традиційно не пропонує приватних списків. Будь-який користувач може заповнити будь-який лістинг, створений на платформі. Однак Pink Drainer знайшов спосіб купувати предмети за майже нульовий ефір (ETH) на Blur. Це досягається унікальним використанням системи роялті.
Як правило, якщо шахрай обманом змушує жертву створити список Blur за мінімальну суму ETH, арбітражні боти випереджають їх. Ці боти готові платити більшу частину вартості NFT у вигляді комісії за блокування валідаторів, тим самим забезпечуючи собі покупку. Ця ситуація не ідеальна для фішингових хакерів, таких як Pink Drainer.
Щоб протистояти цьому, шахраї, як відомо, використовують фішингові підписи, щоб перераховувати товари вище мінімальної ціни, вказуючи свою власну адресу як одержувача роялті зі 100% роялті. Однак Pink Drainer пішов далі в цій концепції.
Pink Drainer призначає одержувачу роялті 100% гонорару, але замість того, щоб покласти одержувача на себе, вони встановлюють це контрактом. Цей контракт скасовується для будь-якої транзакції, у якій Pink Drainer не є джерелом.
У результаті, навіть незважаючи на те, що NFT публічно зареєстровано за майже нульовий ETH, ніхто не може виконати це, крім хакера. Якщо хтось інший спробує, виплата роялті повертається, що призведе до повернення всієї транзакції. Це фактично робить його приватним лістингом на ринку Blur NFT.
Як пояснив Квіт, його техніка потенційно може бути використана іншими для створення законних приватних списків на Blur. Це може навіть надихнути на розробку інтерфейсу, який спрощує цей процес. Незважаючи на незаконне походження цієї техніки, вона може зробити позитивний внесок у простір NFT, представивши нову функцію Blur, яка раніше була недоступна.
Джерело: https://crypto.news/nft-hackers-new-technique-introduces-new-feature-to-blur-market/