Napaka na trgu nezamenljivih žetonov (NFT) OpenSea je napadalcu omogočila, da se izogne ogromnim popustom na več NFT in ustvari velik dobiček.
- Napaka, ki je bila odkrita že 31. decembra 2021, je napadalcu omogočila, da kupi NFT po starejših, nižjih cenah in jih proda za zajeten dobiček. Napadalčeva denarnica ima v času pisanja 347 eter (770,000 $). Zdi se, da za prodajo stoji uporabnik OpenSea, imenovan jpegdegenlove.
- NFT so digitalna sredstva v blockchainu, ki predstavljajo lastništvo virtualnih ali fizičnih predmetov. OpenSea je ena največjih tržnic za NFT.
- Nekateri uporabniki so svoja navedena sredstva prenesli v druge denarnice, da bi jih odstranili s trga, hkrati pa so se izognili pristojbini za odstranitev, ustanovitelj projekta NFT freshdrops_io tweeted nazaj decembra.
- Toda čeprav se morda zdi, da element ni na sprednji strani OpenSea, je še vedno dostopen na API-jih OpenSea in Rarible, drugem trgu NFT.
- CoinDesk ni mogel priti do OpenSea za komentar o tej zgodbi.
- En NFT iz priljubljene zbirke Bored Ape Yacht Club (BAYC) je bil naveden pod ceno 2021 eter julija 23, napadalec pa ga je lahko prodal za 135 eter, s čimer je hitro pridobil več kot 100 eter, tweeted Tal Be'ery, CTO denarnice za kriptovalute ZenGo.
- Na vprašanje o napaki je skrbnik OpenSea Discord potrdil za CoinDesk, da "če ste imeli odprto kotacijo, ki je nikoli niste preklicali ali niste dosegli njenega poteka, še vedno obstaja."
- "Tat je imel bot za skeniranje verige blokov glede čakajočih transakcij, ki so imele nizko stopnjo čakanja, in jih je kupil," Joe Vargas, vplivnež, ki vodi tudi svoj projekt NFT, je povedal CoinDesk.
- Prizadeti so bili jahtni klub Bored Ape, Yacht Club Mutant Ape, CyberKongz in Cool Cats NFT.
- En zbiralec, ki je videl, da se njihov BAYC prodaja za 0.77 etra, je na Twitterju izrazil šok, ko je ugotovil, da je njegov NFT izginil.
Jooo fantje! Kaj se je pravkar zgodilo, zakaj se je moja opica pravkar prodala za .77?????
— TBALLER.eth (@T_BALLER6) Januar 24, 2022
Preberite več: OpenSea pravi, da je popravil ranljivost za lažno predstavljanje NFT
Vir: https://www.coindesk.com/tech/2022/01/24/opensea-bug-allows-attacker-to-get-massive-discount-on-popular-nfts/