يستغل المهاجمون ثغرة OpenSea لانتزاع وإعادة بيع NFTs النادرة

مكّن خطأ في سوق OpenSea NFT المتسللين من انتزاع NFTs النادرة من المالكين مقابل أقل بكثير من القيمة السوقية وإعادة بيعها لتحقيق أرباح ضخمة. 

استغل ما لا يقل عن ثلاثة مهاجمين ثغرة في السوق، وتمكنوا من الاستيلاء على أكثر من مليون دولار اعتبارًا من يوم الاثنين، وفقًا لشركة تحليلات blockchain Elliptic. اشترى أحد الانتهازيين المزعومين Mutant Ape Yacht Club NFT مقابل 1 دولار من الإيثر، وباعها بعد ساعات مقابل 10,600 دولار من الأثير.

"إن استغلال يبدو أن هذا ينشأ من القدرة على إعادة إدراج NFT بسعر جديد، دون إلغاء الإدراج السابق. تقرير. "تُستخدم هذه القوائم السابقة الآن لشراء NFTs بأسعار محددة في وقت ما في الماضي - والتي غالبًا ما تكون أقل بكثير من أسعار السوق الحالية."

مهاجم واحد يمر "com.jpegdegenloveعبر الإنترنت، دفع ما يقرب من 133,000 دولار أمريكي مقابل سبعة NFTs قبل أن يقلبها بسرعة على المنصة مقابل ما قيمته 934,000 دولار أمريكي من الأثير. 

تم اكتشاف نشاط مشبوه خلال اليوم الماضي، لكن الخطأ كان موجودًا منذ أسابيع وتم الإبلاغ عنه في 1 كانون الثاني (يناير) سقسقة. تم استغلال السوق أكثر من ثماني مرات في فترة ثماني ساعات تقريبًا صباح يوم الاثنين. أ عنوان المحفظة المرتبطة بعمليات شراء متعددة، حققت ربحًا إجماليًا بقيمة 878,288 دولارًا أمريكيًا من الأثير من الاستغلال، وفقًا لمزود تحليلات blockchain نانسن. 

قالت جينا بيلجريم، الرئيس التنفيذي لشركة Streambed الناشئة لترخيص الوسائط في blockchain، لـ Blockworks: "إن حقيقة أن المستخدم يمكنه الشراء بالأسعار السابقة وقلب NFTs دون أي شكل من أشكال التحقق تشير إلى مشكلة المركزية في NFTs كما هي الآن".

وأضافت: "يقوم OpenSea بعمل رائع في إنشاء واجهة مستخدم قوية، ولكنه للأسف يفعل ذلك على حساب الأمان". 

وفي تحول للأحداث، قامت "jpegdegenlove" لاحقًا بتعويض اثنين من ضحاياها، حيث حولت لهم ما مجموعه 75,000 دولار من الأثير، وفقًا لموقع Elliptic. 

قال تشارلز جيليميت، المدير التنفيذي للتكنولوجيا في مطور محافظ الأجهزة Ledger، إنه ليس من الآمن حاليًا لحاملي NFT إدراج أصولهم في OpenSea. وقال على تويتر يوم الاثنين: “من الصعب جدًا استخدام هذه المنصة بشكل آمن في الوقت الحالي”. "الشيء الوحيد الذي يمكننا القيام به هو التخفيف من المخاطر."

لم تعالج OpenSea الاستغلال علنًا بعد ولم تستجب على الفور لطلب Blockworks للتعليق على هذه المسألة.

احصل على أفضل الأخبار والرؤى المتعلقة بالعملات المشفرة في اليوم إلى صندوق الوارد الخاص بك كل مساء. اشترك في النشرة الإخبارية المجانية من Blockworks الآن.

وظيفة يستغل المهاجمون ثغرة OpenSea لانتزاع وإعادة بيع NFTs النادرة ظهرت للمرة الأولى على بلوكوركس.

المصدر: https://blockworks.co/attackers-exploit-opensea-loophole-to-snatch-and-resell-rare-nfts/