Penyerang Mengeksploitasi OpenSea Loophole untuk Meraih dan Menjual Kembali NFT Langka

Bug di pasar OpenSea NFT telah memungkinkan peretas mengambil NFT langka dari pemiliknya dengan harga jauh di bawah harga pasar dan menjualnya kembali untuk mendapatkan keuntungan besar. 

Setidaknya tiga penyerang mengeksploitasi bug di pasar, menghasilkan lebih dari $1 juta pada hari Senin, menurut perusahaan analisis blockchain Elliptic. Salah satu tersangka oportunis membeli NFT Mutant Ape Yacht Club seharga $10,600 ether, menjualnya beberapa jam kemudian seharga $34,800 ether.

"Para mengeksploitasi tampaknya berasal dari kemampuan untuk mencatatkan kembali NFT dengan harga baru, tanpa membatalkan pencatatan sebelumnya,” kata Elliptic dalam sebuah melaporkan. "Daftar sebelumnya sekarang digunakan untuk membeli NFT dengan harga yang ditentukan di beberapa titik di masa lalu - yang seringkali jauh di bawah harga pasar saat ini."

Seorang penyerang, yang lewat “jpegdegenlove” online, membayar sekitar $133,000 untuk tujuh NFT sebelum dengan cepat melemparkannya ke platform untuk eter senilai $934,000. 

Aktivitas mencurigakan meningkat dalam beberapa hari terakhir, namun bug tersebut telah ada selama berminggu-minggu dan ditandai pada 1 Januari. menciak. Pasar dieksploitasi lebih dari delapan kali dalam rentang waktu sekitar delapan jam pada Senin pagi. A alamat dompet terkait dengan beberapa pembelian telah menghasilkan total keuntungan eter senilai $878,288 dari eksploitasi tersebut, menurut penyedia analisis blockchain nansen. 

“Fakta bahwa pengguna dapat membeli dengan harga sebelumnya dan membalik NFT tanpa verifikasi apa pun menunjukkan masalah sentralisasi dalam NFT saat ini,” Jenna Pilgrim, CEO startup lisensi media blockchain Streambed, mengatakan kepada Blockworks.

“OpenSea melakukan tugasnya dengan baik dalam menciptakan antarmuka pengguna yang solid, namun sayangnya hal tersebut mengorbankan keamanan,” tambahnya. 

Pada gilirannya, “jpegdegenlove” kemudian memberikan kompensasi kepada dua korbannya, mentransfer total eter senilai $75,000 kepada mereka, menurut Elliptic. 

Charles Guillemet, CTO pengembang dompet perangkat keras Ledger, mengatakan saat ini tidak aman bagi pemegang NFT untuk mencatatkan asetnya di OpenSea. “Saat ini sangat sulit untuk menggunakan platform ini dengan aman,” katanya di ruang Twitter, Senin. “Satu-satunya hal yang bisa kami lakukan adalah memitigasi risikonya.”

OpenSea belum secara terbuka mengatasi eksploitasi tersebut dan tidak segera menanggapi permintaan komentar Blockworks mengenai masalah ini.

Dapatkan berita dan wawasan crypto teratas hari ini yang dikirimkan ke kotak masuk Anda setiap malam. Berlangganan buletin gratis Blockworks sekarang.

Pos Penyerang Mengeksploitasi OpenSea Loophole untuk Meraih dan Menjual Kembali NFT Langka muncul pertama pada Blockwork.

Sumber: https://blockworks.co/actioners-exploit-opensea-loophole-to-snatch-and-resell-rare-nfts/