Categories: Actualites

Un pirate cible les détenteurs de NFT Bored Ape dans un exploit OpenSea signalé, 750 000 $ volés

Quelqu’un aurait trouvé un moyen d’exploiter le front-end du marché de jetons non fongibles (NFT) le plus populaire – OpenSea. L’agresseur s’en prend soi-disant aux membres du Bored Ape Yacht Club et à leurs précieux singes.

L’exploit OpenSea

PekShieldAlert – le bot d’alertes en temps réel de la société de sécurité populaire PeckShield, alarmé par un problème frontal d’OpenSea plus tôt dans la journée, révélant que les exploités avaient déjà gagné 332 ETH d’une valeur d’environ 750 000 $ au moment d’écrire ces lignes .

Il semble que @opensea ait un problème frontal et l’exploiteur a gagné environ 332 Etherhttps://t.co/35kCB1n7nv

— PeckShieldAlert (@PeckShieldAlert) 24 janvier 2022

Un autre utilisateur a révélé que le bogue permet d’acheter des annonces aux anciens prix. L’agresseur est censé s’en prendre aux détenteurs de Bored Ape NFT, ciblant les membres du Bored Ape Yacht Club.

Singes ennuyés tirés pour moins de 25 ETH

Apparemment, il y a eu un exploit antérieur avec des caractéristiques similaires où le bogue permettait d’acheter des actifs à des prix fortement réduits.

1/ Récemment, il y a eu un exploit @opensea qui a permis d’acheter des actifs à des prix très réduits, dont 3 pass freshdrops, un BAYC https://t.co/ 8pEgeXkOBo, plusieurs MAYC, et plus encore. J’ai fait quelques recherches ce matin et voici ce qui se passe -> a

— cap10bad.ΞTH | freshdrops.io (@cap10bad) 31 décembre 2021

L’utilisateur explique que si quelqu’un utilisant OpenSea mettait en vente un NFT et décidait plus tard qu’il ne voulait pas que cette liste soit active, la plate-forme facturerait sa radiation. Cependant, cela peut être coûteux, de sorte que les utilisateurs ont trouvé une solution de contournement pour transférer le NFT vers un autre portefeuille, ce qui annule effectivement la liste.

C’est là que les choses se sont gâtées.

L’élément peut ne pas afficher la liste sur le système d’exploitation, mais il est en fait toujours actif via l’API du système d’exploitation. Le moyen le plus rapide d’afficher ces anciennes listes est sur Rarible, qui utilise l’API du système d’exploitation pour afficher et remplir les listes du système d’exploitation.

superadmin

Recent Posts

Les deux prochaines années de Crypto devraient être axées sur la survie et non sur la concurrence : Vitalik Buterin

Le cofondateur d'Ethereum, Vitalik Buterin, a averti les dirigeants de la cryptographie de se concentrer…

5 jours ago

CZ de Binance affirme que les banques pourraient être plus vulnérables aux piratages que les échanges cryptographiques

Le fondateur de Binance, Changpeng Zhao, a averti dans une récente interview avec CoinDesk que…

5 jours ago

La Banque centrale de Chine va enquêter sur la campagne publicitaire de Solana à Lujiazui à Shanghai

Selon un rapport récent d'une publication chinoise locale, les régulateurs chinois se sont opposés aux…

5 jours ago

L’étonnant rebond post-électoral de Wall Street met les marchés du Bitcoin et de la crypto au centre de l’attention

Wall Street a connu une forte reprise après les élections américaines de mi-mandat, annulant les…

5 jours ago