Ошибка на торговой площадке NFT занижает стоимость токенов, помогая эксплойтеру получить $750 000
По сообщениям, ошибка во фронт-энде популярной торговой площадки OpenSea привела к эксплойту, позволяющему пользователям покупать популярные НФТ по их предыдущей цене.
Похоже, ошибка была распространена на коллекционные НФТ Bored Ape Yacht Club (BAYC) и Mutant Ape Yacht Club (MAYC), где эксплойтер смог купить их по старой цене листинга, а затем продать по текущей рыночной цене. В число пострадавших НФТ входят BAYC #9991, BAYC #8924, MAYC #4986.
ОпенСеа Вкладка активности пользователей Источник: OpenSea
Пользователь по имени jpegdegenlove подозревается в эксплуатации текущей ошибки и, как сообщается, получил прибыль в размере 332 Ether (ETH) ($754 000). OpenSea не сразу ответила на запрос Cointelegraph о комментарии.
Баланс кошелька Ether предполагаемого эксплуатанта Источник: Etherscan
В более раннем эксплойте от 31 декабря наблюдался похожий сценарий, когда ошибка, похоже, возникала при переводе активов с кошелька OpenSea на другой кошелек без отмены объявления.
Один пользователь Twitter объяснил, что когда пользователь выставляет свой коллекционный предмет на аукцион на OpenSea и по какой-то причине решает отменить аукцион, торговая площадка взимает значительную комиссию, а минимальная цена предмета также снижается. Пользователи нашли способ обойти эту проблему и вместо отмены продажи переводят свой актив на другой кошелек, что автоматически удаляет объявление с OpenSea, однако ошибка сохраняет объявление активным через API OpenSea.
1/ Недавно был зафиксирован эксплойт @opensea, который позволил приобрести активы по значительно сниженным ценам, включая 3 пропуска freshdrops, BAYC, несколько MAYC и многое другое. Сегодня утром я провел небольшое исследование и вот что произошло ->a
— cap10bad.ΞTH | freshdrops.io (@cap10bad) December 31, 2021
Пользователи могут проверить, было ли их объявление удалено на Rarible, другой торговой площадке NFT, использующей API OpenSea. Пользователь утверждает, что ошибка была отмечена после декабрьского инцидента, но платформа не приняла никаких мер для решения проблемы.
НФТ взорвали свою популярность в 2021 году: крупные бренды и знаменитости вскочили на эту волну, что привлекло все большее число мошенников.
В 2021 году на рынке НФТ произошел взрыв популярности.