OpenSea je NFT trh, ktorý minulý rok vzal väčšinu tohto vznikajúceho podsektora útokom. Po sérii úspechov však skôr či neskôr museli nastali prvé problémy. Ukazuje sa, že platforma má medzeru, ktorá umožňuje nakupovať NFT za cenu výrazne pod trhovou hodnotou. Nepoctivým používateľom sa tak podarilo kúpiť nevymeniteľné tokeny v hodnote jedného milióna dolárov za jediný deň.
Chyba na trhu NFT OpenSea sa v súčasnosti využíva na nákup NFT za výrazne nižšiu ako trhovú hodnotu. Jeden hacker zaplatil 133 000 $ za sedem NFT, než ich rýchlo predal za 934 000 $.
A bug on NFT marketplace OpenSea is currently being exploited to purchase NFTs at well-below market value. One hacker paid $133k for seven NFTs, before quickly selling them on for $934k.https://t.co/E5YYr6CQ0R
— Tom Robinson (@tomrobin) January 24, 2022
Hacknuté NFT
Elliptic identifikoval najmenej troch podvodníkov, ktorí túto chybu zneužili. Len za 12 hodín zakúpili najmenej osem NFT za „akciové ceny“. Medzi nimi boli NFT zo zbierok Bored Ape Yacht Club, Mutant Ape Yacht Club, Cool Cats a Cyberkongz.
Napríklad včera okolo 7:00 bol Bored Ape Yacht Club NFT # 9991 zakúpený za 0,77 ETH (1 800 USD). NFT v tejto kolekcii sa v súčasnosti predávajú za najmenej 198 000 dolárov. O 20 minút neskôr hacker predal token za 84,2 ETH, čím dosiahol čistý zisk 194 000 $.
Jeden útočník používajúci prezývku „jpegdegenlove“ zaplatil za sedem NFT celkom 133 000 dolárov. Potom ich rýchlo predal za 934 000 dolárov v ETH. O päť hodín neskôr zakrýval stopy prostredníctvom Tornado Cash, služby „miešania kryptomien“, ktorá maskuje transakcie a účinne bráni ich sledovaniu na blockchaine.
Zdá sa tiež, že Jpegdegenlove čiastočne odškodnila dve zo svojich obetí, odoslaním 20 ETH (45 000 $) používateľovi TBALLER a 13 ETH (30 000 $) do Vault327.
Ďalší hacker kúpil Mutant Ape Yacht Club NFT za 10 600 dolárov, aby o päť hodín neskôr predal token za 34 800 dolárov.
Zdá sa, že zraniteľnosť vznikla v dôsledku možnosti dať NFT opäť na predaj za novú cenu bez zrušenia predchádzajúcej ponuky. Práve tieto predchádzajúce aukcie sa teraz používajú na nákup NFT za minulé ceny, často výrazne pod súčasné trhové ceny.
zdroj: blockchain.news, pixabay.com