Похоже, мошенники пользуются ошибкой OpenSea, чтобы приобрести ценные NFT по значительно более низкой цене, чем их текущий листинг.
Несколько исследователей и разработчиков подробно рассказали о текущей проблеме, при этом некоторые утверждают, что конкретные NFT стоимостью в сотни тысяч долларов были украдены с помощью ошибки платформы.
Ошибка OpenSea открывает платформу для взлома
Согласно сообщениям, сбой во внешнем интерфейсе известного рынка невзаимозаменяемых токенов (NFT) OpenSea привел к использованию эксплойта, который позволяет пользователям приобретать популярные NFT по прежней цене.
Похоже, что эта проблема характерна для коллекционных предметов NFT яхт-клуба Bored Ape Yacht Club (BAYC) и Mutant Ape Yacht Club (MAYC), где эксплуататор мог приобрести их по первоначальной цене, а затем продать по текущей рыночной цене. . BAYC #9991, BAYC #8924 и MAYC #4986 входят в число затронутых NFT.
О взломе стало известно после того, как коллекционер NFT «TBALLER» написал в Твиттере, что их редкая Bored Ape #9991 была продана за гроши 0,77 ETH, или 1775 долларов рано утром в понедельник.
Ого, ребята! Не знаю, что только что произошло, почему мою обезьяну только что продали за 0,77?????
— TBALLER.eth (@T_BALLER6), 24 января 2022 г.
Покупатель под ником jpegdegenlove почти сразу же продал NFT за 84,2 ETH, или примерно 200 000 долларов США. Пользователь смог перевести около 332 ETH (754 000 долларов США).
Отчет об эксплуататоре Баланс кошелька Ether Источник: Etherscan
PekShieldAlert — популярный бот PeckShield для оповещений в режиме реального времени — сегодня утром сообщил об уязвимости во внешнем интерфейсе OpenSea, отметив, что на тот момент злоумышленник уже получил 332 ETH на сумму около 750 000 долл. США.
Похоже, что у @opensea возникла проблема с интерфейсом, и эксплуататор получил около 332 Etherhttps://t.co/35kCB1n7nv
– PeckShieldAlert (@PeckShieldAlert), 24 января 2022 г.
По данным компании Elliptic, занимающейся анализом криптовалют, на leaOpenSeast трое злоумышленников приобрели NFT на общую рыночную стоимость чуть более 1 миллиона долларов, используя слабость с утра понедельника. «Использовав эту уязвимость, один злоумышленник сегодня заплатил в общей сложности 133 000 долларов США за семь NFT, прежде чем быстро продать их за 934 000 долларов США», — говорится в блоге фирмы.
В твиттере Ротем Якир, разработчик децентрализованной финансовой компании Orbs.com, объяснил уязвимость. По словам Якира, люди, которые повторно разместили свои NFT, не отменив их, а затем продали их по более высокой цене, могли купить их по более низкой цене из-за сбоя.
Сегодня ранее исследователь безопасности Тал Бери подтвердил открытие Эллиптика и Якира, отобразив данные из блокчейна Ethereum, подтверждающие, что яхт-клуб Bored Ape № 8274 был куплен в июле за 50 500 долларов США (22,9 ETH) и перепродан примерно за 296 000 долларов США. (130 ETH).
Статья по теме | Что пошло не так во взломе Crypto.com (CRO)? Мнение экспертов
Эта уязвимость не нова
Более ранний эксплойт от 31 декабря был свидетелем аналогичного сценария, в котором проблема возникла из-за перевода активов из кошелька OpenSea в отдельный кошелек без отмены листинга.
По словам одного пользователя, если кто-то, использующий OpenSea, выставил NFT на продажу, а позже решил, что не хочет, чтобы это объявление оставалось активным, платформа будет взимать плату за его удаление. Это, однако, может быть дорогостоящим, поэтому пользователи придумали обходной путь, когда они переводили NFT в другой кошелек, тем самым отменяя листинг.
1/ Недавно был обнаружен эксплойт @opensea, который позволил покупать активы по значительно сниженным ценам, включая 3 прохода на Freshdrops, BAYC https://t.co/ 8pEgeXkOBo, несколько MAYC и многое другое. Сегодня утром я провел небольшое исследование и вот что происходит -> a
— cap10bad.ΞTH | freshdrops.io (@cap10bad) 31 декабря 2021 г.
OpenSea не устранила проблему, когда о ней сообщили.
Статья по теме | BitMart оставляет пользователей в режиме чтения, так как жертвы взлома ждут возмещения
Пользователи могут узнать, были ли их объявления удалены с Rarible, еще одной торговой площадки NFT, использующей API OpenSea. По словам пользователя, о дефекте было сообщено после декабрьского инцидента, но никаких действий по его устранению предпринято не было.
ETH/USD колеблется выше 2400 долларов. Источник: TradingView
Стоит отметить, что эта проблема возникла в результате предполагаемой разработки OpenSea, централизованного сервиса, использующего децентрализованные монеты. Трудно назвать это взломом или даже ошибкой. OpenSea сообщает потребителям, что именно так работает их сервис, что привело к многочисленным мошенничествам. Ошибка OpenSea показывает, что это небрежный рынок, и если пользователи не будут соблюдать надлежащие правила, ими могут воспользоваться более опытные пользователи.
В настоящее время неясно, рассматривается ли ошибка OpenSea как открытый недостаток безопасности или результат ошибки пользователя.
Избранное изображение с Unsplash, график с TradingView.com и Etherscan
