Zraniteľnosť OpenSea umožnila krádež miliónov dolárov NFT

Zraniteľnosť OpenSea umožnila krádež miliónov dolárov NFT

od Martin

OpenSea je NFT trh, ktorý minulý rok vzal väčšinu tohto vznikajúceho podsektora útokom. Po sérii úspechov však skôr či neskôr museli nastali prvé problémy. Ukazuje sa, že platforma má medzeru, ktorá umožňuje nakupovať NFT za cenu výrazne pod trhovou hodnotou. Nepoctivým používateľom sa tak podarilo kúpiť nevymeniteľné tokeny v hodnote jedného milióna dolárov za jediný deň.

NEWSLETTER OKRYPTE.SK

Chyba na trhu NFT OpenSea sa v súčasnosti využíva na nákup NFT za výrazne nižšiu ako trhovú hodnotu. Jeden hacker zaplatil 133 000 $ za sedem NFT, než ich rýchlo predal za 934 000 $. 

Hacknuté NFT

Elliptic identifikoval najmenej troch podvodníkov, ktorí túto chybu zneužili. Len za 12 hodín zakúpili najmenej osem NFT za „akciové ceny“. Medzi nimi boli NFT zo zbierok Bored Ape Yacht Club, Mutant Ape Yacht Club, Cool Cats a Cyberkongz.

Napríklad včera okolo 7:00 bol Bored Ape Yacht Club NFT # 9991 zakúpený za 0,77 ETH (1 800 USD). NFT v tejto kolekcii sa v súčasnosti predávajú za najmenej 198 000 dolárov. O 20 minút neskôr hacker predal token za 84,2 ETH, čím dosiahol čistý zisk 194 000 $.

Jeden útočník používajúci prezývku „jpegdegenlove“ zaplatil za sedem NFT celkom 133 000 dolárov. Potom ich rýchlo predal za 934 000 dolárov v ETH. O päť hodín neskôr zakrýval stopy prostredníctvom Tornado Cash, služby „miešania kryptomien“, ktorá maskuje transakcie a účinne bráni ich sledovaniu na blockchaine.

Zdá sa tiež, že Jpegdegenlove čiastočne odškodnila dve zo svojich obetí, odoslaním 20 ETH (45 000 $) používateľovi TBALLER a 13 ETH (30 000 $) do Vault327.

Ďalší hacker kúpil Mutant Ape Yacht Club NFT za 10 600 dolárov, aby o päť hodín neskôr predal token za 34 800 dolárov.

Zdá sa, že zraniteľnosť vznikla v dôsledku možnosti dať NFT opäť na predaj za novú cenu bez zrušenia predchádzajúcej ponuky. Práve tieto predchádzajúce aukcie sa teraz používajú na nákup NFT za minulé ceny, často výrazne pod súčasné trhové ceny.

zdroj: blockchain.news, pixabay.com

Prečítaj si aj

Zanechaj svoj komentár