משתמש ב-OpenSea ניצל באג בשוק האסימון הבלתי ניתן לניתוק (NFT) כדי לתפוס כמה פריטים בשווי מאות Ether (ETH) מבעלי אוספים ידועים כמו Bored Ape Yacht Club (BAYC) ו-Cyber Kongs. הבאג אפשר למשתמש לרכוש NFTs במחירי רישום קודמים הנמוכים בהרבה מהמחירים הנוכחיים שלהם.
משתמשי Arbing Nets $760,000 ב-OpenSea
תלבושת האבטחה על השרשרת PeckShield חשפה באג קריטי בקוד שנפרס על ידי שוק NFT הפופולרי OpenSea. נראה שהבאג קשור למנגנון הרישום שממנף הפלטפורמה ואפשר למשתמש להרוויח כ-347 ETH על ידי רכישת כמה NFTs במחירי רישום קודמים בשווקים שונים.
PeckShield פרסם את א ציוץ ביום שני, 24 בינואר 2022, תיוג הבאג כבעיית פגיעות חזיתית. כמו כן, כמה שעות לפני הציוץ של חברת האבטחה, חלק ממשתמשי טוויטר גילו שמספר רב של מכשירי NFT מ-OpenSea שנרשמו בעבר במחירים נמוכים משמעותית בשוק Rarible נקנו.
האשם ניצל לכאורה את ההבדל במחירים בשתי הפלטפורמות כדי להרוויח רווחים על ידי פריסת תהליך דומה למסחר בארביטראז'.
מספר משתמשי טוויטר הגישו תלונות וביקשו מ-OpenSea פתרון. משתמש מסוים אחד שנקרא באופן אירוני "mrcriminal1" טוען שאיבד NFT Mutant Ape ומינימום של 16 ETH.
האוספים שעל פי הדיווחים ממוקדים על ידי המנצל כוללים את מועדון היאכטות Bored Ape, Mutant Ape Yacht Club (MAYC) ו-Cyber Kongs. עם זאת, נכון למועד כתיבת הדו"ח, ההיקף המלא של האוספים המושפעים על OpenSea ו-Rarible נותר לא ברור.
יתרה מזאת, פרשנות של משתמשים אחרים מרמזת שהבעיה נובעת גם מכך שהמחזיקים לא הצליחו לבטל את הרישומים הישנים שלהם בשתי הפלטפורמות. משתמשים אלה גם ציינו כי Rarible הזהירה בעבר מפני ניסיון לבטל רישומים קודמים על ידי העברת נכסים בין ארנקים.
חבר אחר בקהילת NFT גם הצביע על כלי Rarible שנבנה כדי לעזור למשתמשים לבטל ביעילות את כל הרישומים הישנים ולהגן על עצמם מפני ניצול.
שטח NFT צומח למרות ירידה בשוק הקריפטו
למרות הירידה האחרונה במחירים ברחבי שוק מטבעות הקריפטו, תעשיית ה-NFT ממשיכה להתחיל חזק לשנת 2022. על פי הדיווחים, שוק NFT OpenSea גייסה 300 מיליון דולר בסבב גיוס מסדרה C בהובלת משקיעים מ-Coatue ו-Paradigm. הכספים שגויסו גם העלו את שווי השוק של הפלטפורמה לסכום עתק של 13.3 מיליארד דולר.
BTCManager דיווח כי שווקי NFT חוו צמיחה משמעותית גם בנפחי המסחר. LooksRare, מתחרה פוטנציאלית ל-OpenSea, רשמה צמיחה מדהימה של 100000% בעסקאות במהלך השבוע הראשון להשקתה. שוק ה-NFT השיק גם את האסימון ואת ה-airdrop שלו עבור משתמשי OpenSea.
כמו BTCMANAGER? שלחו לנו טיפ!
כתובת הביטקוין שלנו: 3AbQrAyRsdM5NX5BQh8qWYePEpGjCYLCy4
מקור: https://btcmanager.com/nft-user-exploits-loophole-to-make-347-eth-on-opensea/