OpenSea Bug дозволяє зловмисникам отримати величезну знижку на популярні NFT

Помилка на ринку незамінних токенів (NFT) OpenSea дозволила зловмиснику отримати величезні знижки на кілька NFT і отримати величезний прибуток.

  • Помилка, яка була виявлена ​​ще 31 грудня 2021 року, дозволила зловмиснику купувати NFT за старішими та нижчими цінами та продавати їх за значний прибуток. На момент написання статті гаманець зловмисника містить 347 ефірів (770,000 XNUMX доларів США). Здається, за продажами стоїть користувач OpenSea на ім’я jpegdegenlove.
  • NFT – це цифрові активи в блокчейні, які представляють власність віртуальних або фізичних елементів. OpenSea є одним із найбільших ринків для NFT.
  • Деякі користувачі перенесли свої активи з переліку в інші гаманці, щоб вивести їх з ринку, уникаючи при цьому комісії за видалення, засновник проекту NFT freshdrops_io твір ще в грудні.
  • Але навіть незважаючи на те, що цей елемент може здатися поза межами інтерфейсу OpenSea, він все ще доступний через OpenSea API та Rarible, інший ринок NFT.
  • CoinDesk не зміг зв’язатися з OpenSea, щоб прокоментувати цю історію.
  • Один NFT з популярної колекції Bored Ape Yacht Club (BAYC) був вказаний за ціною в липні 2021 року в 23 ефіри, і зловмисник зміг продати його за 135 ефірів, отримавши швидкий прибуток у понад 100 ефірів, твір Тал Б'єрі, технічний директор криптовалютного гаманця ZenGo.
  • Відповідаючи на запитання про помилку, адміністратор OpenSea Discord підтвердив CoinDesk, що «якщо у вас був відкритий список, який ви ніколи не скасовували, або не закінчився термін його дії, він все ще існує».
  • «У злодія був бот, який сканував блокчейн на наявність незавершених транзакцій, які мали низький рівень очікування, і купив їх», Джо Варгас, інфлюенсер, який також керує власним проектом NFT, сказав CoinDesk.
  • Яхт-клуб Bored Ape, Yacht Club Mutant Ape, CyberKongz і Cool Cats NFT постраждали.
  • Один колекціонер, який бачив, як їхній BAYC продається за 0.77 ефіру, пішов у Twitter, щоб висловити шок, коли він зрозумів, що його NFT зник.

Детальніше: OpenSea стверджує, що виправили уразливість NFT до фішингу

Джерело: https://www.coindesk.com/tech/2022/01/24/opensea-bug-allows-attacker-to-get-massive-discount-on-popular-nfts/