Un pirate cible les détenteurs de NFT Bored Ape dans un exploit OpenSea signalé, 750 000 $ volés

Quelqu’un aurait trouvé un moyen d’exploiter le front-end du marché de jetons non fongibles (NFT) le plus populaire – OpenSea. L’agresseur s’en prend soi-disant aux membres du Bored Ape Yacht Club et à leurs précieux singes.

L’exploit OpenSea

PekShieldAlert – le bot d’alertes en temps réel de la société de sécurité populaire PeckShield, alarmé par un problème frontal d’OpenSea plus tôt dans la journée, révélant que les exploités avaient déjà gagné 332 ETH d’une valeur d’environ 750 000 $ au moment d’écrire ces lignes .

Il semble que @opensea ait un problème frontal et l’exploiteur a gagné environ 332 Etherhttps://t.co/35kCB1n7nv

— PeckShieldAlert (@PeckShieldAlert) 24 janvier 2022

Un autre utilisateur a révélé que le bogue permet d’acheter des annonces aux anciens prix. L’agresseur est censé s’en prendre aux détenteurs de Bored Ape NFT, ciblant les membres du Bored Ape Yacht Club.

Singes ennuyés tirés pour moins de 25 ETH

Apparemment, il y a eu un exploit antérieur avec des caractéristiques similaires où le bogue permettait d’acheter des actifs à des prix fortement réduits.

1/ Récemment, il y a eu un exploit @opensea qui a permis d’acheter des actifs à des prix très réduits, dont 3 pass freshdrops, un BAYC https://t.co/ 8pEgeXkOBo, plusieurs MAYC, et plus encore. J’ai fait quelques recherches ce matin et voici ce qui se passe -> a

— cap10bad.ΞTH | freshdrops.io (@cap10bad) 31 décembre 2021

L’utilisateur explique que si quelqu’un utilisant OpenSea mettait en vente un NFT et décidait plus tard qu’il ne voulait pas que cette liste soit active, la plate-forme facturerait sa radiation. Cependant, cela peut être coûteux, de sorte que les utilisateurs ont trouvé une solution de contournement pour transférer le NFT vers un autre portefeuille, ce qui annule effectivement la liste.

C’est là que les choses se sont gâtées.

L’élément peut ne pas afficher la liste sur le système d’exploitation, mais il est en fait toujours actif via l’API du système d’exploitation. Le moyen le plus rapide d’afficher ces anciennes listes est sur Rarible, qui utilise l’API du système d’exploitation pour afficher et remplir les listes du système d’exploitation.