OpenSea Bug nenovērtēja žetonus un ļauj hakeram nozagt 750,000 XNUMX USD

Kļūda atklāta populārā priekšpusē nedegošs marķieris (NFT) tirgus OpenSea, iespējams, ir izraisījis ļaunprātīgu izmantošanu. Šajā procesā lietotājiem izdevās iegādāties populārus NFT par savām iepriekšējām cenām. Tika teikts, ka NFT tirgus kļūda tika atklāta 31. decembrī, parādot pārsūtīto NFT, kas norādīts OpenSea platformā.

Šķiet, ka šī kļūda ir izplatīta ar Mutant Ape Yacht Club (MAYC) un Bored Ape Yacht Club (BAYC) NFT kolekcionējamiem priekšmetiem, kur izmantotājam izdevās tos iegādāties par veco biržas cenu un pēc tam tos pārdot par pašreizējo tirgus cenu. Lielākā daļa skarto NFT ir BAYC #9991, BAYC #8924, MAYC #4986.

Tiek uzskatīts, ka lietotājs jpegdegenlove ir izmantojis pašreizējo kļūdu un, iespējams, ir guvis peļņu 332 ētera vērtībā (754,000 XNUMX USD). OpenSea vēl nav reaģējusi uz šo jautājumu.

Iepriekšējā ekspluatācijā 31. decembrī tika novērots līdzīgs scenārijs, kad kļūda radās, pārsūtot līdzekļus no OpenSea maka uz citu maku, neatceļot ierakstu.

Kāds cits Twitter lietotājs teica, ka tad, kad lietotājs ievieto savu kolekcionējamo priekšmetu izsolē OpenSea un nolemj to atcelt viena vai otra iemesla dēļ; OpenSea tirgus iekasē ievērojamu maksu, un arī kolekcionējamo priekšmetu minimālā cena samazinās.

Lietotāji atklāja veidu, kā to apiet, un tā vietā, lai atceltu pārdošanu, viņi pārsūta savus īpašumus uz citu maku, kas automātiski izslēdz ierakstu no OpenSea. Tomēr kļūda saglabā šo sarakstu aktīvu, izmantojot OpenSea API.

Lietotāji var pārbaudīt, vai viņu ieraksts ir izslēgts vietnē Rarible, kas ir cits NFT tirgus kas izmanto OpenSea API.

https://twitter.com/cap10bad/status/1476900859460169732

Lietotājs apgalvoja, ka kļūda tika atzīmēta pēc decembra incidenta, taču platforma nekad neveica nekādus pasākumus problēmas risināšanai.

NFT popularitāte strauji pieauga 2021. gadā, kad slavenības un nozīmīgi zīmoli sāka darboties visā pasaulē, kas tagad ir piesaistījis arvien vairāk krāpniecību.