Chyba OpenSea umožňuje útočníkovi získať obrovskú zľavu na obľúbené NFT

Chyba na trhu s nezameniteľnými tokenmi (NFT) OpenSea umožnila útočníkovi uniknúť obrovským zľavám na niekoľko NFT a dosiahnuť obrovský zisk.

  • Chyba, ktorá bola objavená už 31. decembra 2021, umožnila útočníkovi nakupovať NFT za staršie, nižšie ceny a predávať ich so značným ziskom. V peňaženke útočníka sa v čase písania tohto článku nachádzalo 347 éterov (770,000 XNUMX USD). Zdá sa, že za predajom stojí používateľ OpenSea s názvom jpegdegenlove.
  • NFT sú digitálne aktíva na blockchaine, ktoré predstavujú vlastníctvo virtuálnych alebo fyzických položiek. OpenSea je jedným z najväčších trhov pre NFT.
  • Niektorí používatelia previedli svoje kótované aktíva do iných peňaženiek, aby ich stiahli z trhu a zároveň sa vyhli poplatku za vymazanie, zakladateľ projektu NFT freshdrops_io tweet späť v decembri.
  • Ale aj keď sa môže zdať, že položka je mimo rozhrania OpenSea, stále je prístupná na OpenSea API a Rarible, ďalšom trhu NFT.
  • CoinDesk sa nemohol spojiť s OpenSea pre komentár k tomuto príbehu.
  • Jeden NFT z populárnej kolekcie Bored Ape Yacht Club (BAYC) bol uvedený pod jeho cenou z júla 2021 23 éterov a útočníkovi sa ho podarilo predať za 135 éterov, čím získal rýchly zisk viac ako 100 éterov, tweet Tal Be'ery, CTO krypto peňaženky ZenGo.
  • Na otázku o chybe správca OpenSea Discord pre CoinDesk potvrdil, že „ak ste mali otvorený zoznam, ktorý ste nikdy nezrušili alebo ste ho nevypršali, stále existuje.“
  • „Zlodej mal robota, ktorý skenoval blockchain a nehľadal čakajúce transakcie, ktoré mali nízku minimálnu hodnotu, a kúpil ich,“ Joe Vargas, influencer, ktorý prevádzkuje aj vlastný NFT projekt, povedal pre CoinDesk.
  • NFT boli ovplyvnené Bored Ape Yacht Club, Mutant Ape Yacht Club, CyberKongz a Cool Cats.
  • Jeden zberateľ, ktorý videl ich BAYC predávať za 0.77 éteru, išiel na Twitter, aby vyjadril svoj šok, keď si uvedomil, že jeho NFT zmizlo.

Prečítajte si viac: OpenSea hovorí, že opravila chybu zabezpečenia NFT phishingu

Zdroj: https://www.coindesk.com/tech/2022/01/24/opensea-bug-allows-attacker-to-get-massive-discount-on-popular-nfts/