OpenSea viga võimaldab ründajal saada populaarsetele NFT-dele tohutut allahindlust

NFT-turu OpenSea viga on võimaldanud ründajal pääseda mitmete NFT-de tohututest allahindlustest ja teenida tohutut kasumit.

  • Viga, mis avastati juba 31. detsembril 2021, võimaldas ründajal osta NFT-sid vanemate ja madalamate hindadega ning need kopsaka kasumiga maha müüa. Ründaja rahakotis oli artikli kirjutamise ajal 347 eetrit (770,000 XNUMX dollarit). Näib, et müügi taga on OpenSea kasutaja nimega jpegdegenlove.
  • NFT-d on plokiahela digitaalsed varad, mis esindavad virtuaalsete või füüsiliste esemete omandiõigust. OpenSea on üks suurimaid NFT-de turge.
  • Mõned kasutajad on kandnud oma noteeritud varasid teistesse rahakottidesse, et need turult eemaldada, vältides samal ajal börsilt lahkumise tasu, NFT projekti freshdrops_io asutaja tweeted tagasi detsembris.
  • Kuid kuigi üksus võib tunduda olevat OpenSea esipaneelist väljas, on see siiski juurdepääsetav OpenSea API-de ja Rarible'i kaudu, mis on teine ​​NFT-turg.
  • CoinDesk ei saanud OpenSeaga selle loo kommenteerimiseks ühendust.
  • Üks NFT populaarsest Bored Ape Yacht Clubi (BAYC) kollektsioonist kanti selle 2021. aasta juuli hinna alla 23 eetrit ja ründaja suutis selle maha müüa 135 eetriga, teenides kiiret kasumit enam kui 100 eetriga. tweeted Tal Be'ery, ZenGo krüptorahakoti tehnoloogiajuht.
  • Vea kohta küsides kinnitas OpenSea Discordi administraator CoinDeskile, et "kui teil oli avatud kirje, mida te kunagi ei tühistanud või mille kehtivusaeg ei lõppenud, on see endiselt olemas."
  • "Vargal oli bot, mis skaneeris plokiahelat pooleliolevate tehingute osas, mille puhul oli ootel madal põrand, ja ostis need ära," Joe Vargas, mõjutaja, kes juhib ka oma NFT-projekti, rääkis CoinDeskile.
  • Mõjutatud on Bored Ape jahtklubi, Mutant Ape jahtklubi, CyberKongz ja Cool Catsi NFT-d.
  • Üks kollektsionäär, kes nägi, kuidas nende BAYC müüdi 0.77 eetriga, avaldas Twitteris oma šoki, kui sai aru, et tema NFT on kadunud.

Loe rohkem: OpenSea ütleb, et parandas NFT andmepüügi haavatavuse

Allikas: https://www.coindesk.com/tech/2022/01/24/opensea-bug-allows-attacker-to-get-massive-discount-on-popular-nfts/