OpenSea Bug subvalorizou tokens e deixou hacker roubar US$ 750,000

Um bug descoberto no front-end do popular token não fungível (NFT) mercado OpenSea supostamente resultou em uma exploração. No processo, os usuários conseguiram comprar NFTs populares pelos preços de listagem anteriores. O bug do mercado NFT foi descoberto em 31 de dezembro, mostrando NFT transferido conforme listado na plataforma OpenSea.

Esse bug parece ser predominante com os colecionáveis ​​​​NFT Mutant Ape Yacht Club (MAYC) e Bored Ape Yacht Club (BAYC), onde o explorador conseguiu adquiri-los pelo preço de listagem antigo e depois os vendeu pelo preço de mercado atual. A maioria dos NFTs afetados incluem BAYC #9991, BAYC #8924, MAYC #4986.

Acredita-se que um usuário chamado jpegdegenlove explorou o bug atual e supostamente lucrou 332 Ethers (US$ 754,000). A OpenSea ainda não respondeu ao assunto.

Uma exploração anterior em 31 de dezembro viu um cenário semelhante em que um bug parecia ter vindo da transferência de ativos da carteira OpenSea para outra carteira sem cancelar a listagem.

Outro usuário do Twitter disse que, quando um usuário lista seu colecionável para leilão no OpenSea e decide cancelá-lo por um motivo ou outro; o mercado OpenSea cobra uma taxa considerável e o preço mínimo do colecionável também cai.

Os usuários descobriram uma maneira de contornar isso e, em vez de cancelar a venda, transferem seu ativo para uma carteira diferente que elimina automaticamente a listagem do OpenSea. No entanto, o bug mantém essa listagem ativa por meio da API do OpenSea.

Os usuários podem verificar se sua listagem foi eliminada no Rarible, que é outra Mercado NFT que utiliza a API do OpenSea.

https://twitter.com/cap10bad/status/1476900859460169732

O usuário alegou que o bug foi sinalizado após o incidente de dezembro, mas a plataforma nunca tomou nenhuma medida para resolver o problema.

Os NFTs explodiram em popularidade em 2021, com celebridades e grandes marcas entrando no movimento que agora atraiu um número crescente de golpes.