OpenSea बग हमलावर को लोकप्रिय NFTs पर भारी छूट प्राप्त करने की अनुमति देता है

अपूरणीय टोकन (एनएफटी) मार्केटप्लेस ओपनसी पर एक बग ने एक हमलावर को कई एनएफटी पर भारी छूट के साथ छूटने और भारी मुनाफा कमाने की अनुमति दी है।

  • बग, जिसे 31 दिसंबर, 2021 की शुरुआत में खोजा गया था, ने हमलावर को पुराने, कम कीमतों पर एनएफटी खरीदने और उन्हें भारी लाभ के लिए बेचने की अनुमति दी। लेखन के समय हमलावर के बटुए में 347 ईथर ($770,000) थे। ऐसा प्रतीत होता है कि बिक्री के पीछे jpegdegenlove नामक OpenSea उपयोगकर्ता का हाथ है।
  • एनएफटी एक ब्लॉकचेन पर डिजिटल संपत्ति हैं जो आभासी या भौतिक वस्तुओं के स्वामित्व का प्रतिनिधित्व करती हैं। OpenSea एनएफटी के लिए सबसे बड़े बाज़ारों में से एक है।
  • कुछ उपयोगकर्ता डीलिस्टिंग शुल्क से बचने के लिए अपनी सूचीबद्ध परिसंपत्तियों को बाजार से हटाने के लिए अन्य वॉलेट में स्थानांतरित कर रहे हैं, एनएफटी परियोजना के संस्थापक Freshdrops_io ट्वीट किए दिसंबर में वापस।
  • लेकिन भले ही आइटम OpenSea फ्रंटएंड से हटकर प्रतीत हो, यह अभी भी OpenSea API और Rarible, एक अन्य NFT मार्केटप्लेस पर पहुंच योग्य है।
  • कॉइनडेस्क इस कहानी पर टिप्पणी के लिए ओपनसी तक नहीं पहुंच सका।
  • लोकप्रिय बोरेड एप यॉट क्लब (बीएवाईसी) संग्रह से एक एनएफटी को जुलाई 2021 में 23 ईथर की कीमत के तहत सूचीबद्ध किया गया था, और हमलावर इसे 135 ईथर में बेचने में सक्षम था, जिससे 100 ईथर से अधिक का त्वरित लाभ हुआ। ट्वीट किए टैल बेरी, ज़ेनगो क्रिप्टो वॉलेट के सीटीओ।
  • बग के बारे में पूछे जाने पर, OpenSea Discord एडमिन ने कॉइनडेस्क से पुष्टि की कि "यदि आपके पास एक खुली सूची थी जिसे आपने कभी रद्द नहीं किया था, या उसकी समाप्ति तिथि नहीं देखी थी, तो वह अभी भी मौजूद है।"
  • "चोर के पास कम मंजिल वाले लंबित लेनदेन के लिए ब्लॉकचेन को स्कैन करने के लिए एक बॉट था और उसने उन्हें खरीद लिया," जो वर्गासएक प्रभावशाली व्यक्ति, जो अपना स्वयं का एनएफटी प्रोजेक्ट भी चलाता है, ने कॉइनडेस्क को बताया।
  • बोरेड एप यॉट क्लब, म्यूटेंट एप यॉट क्लब, साइबरकोंग्ज़ और कूल कैट्स एनएफटी प्रभावित हुए हैं।
  • एक संग्राहक, जिसने अपने BAYC को 0.77 ईथर में बिकते हुए देखा, जब उसे पता चला कि उसका NFT गायब हो गया है, तो उसने ट्विटर पर अपना आघात व्यक्त किया।

अधिक पढ़ें: OpenSea का कहना है कि उसने NFT फ़िशिंग भेद्यता को ठीक कर लिया है

स्रोत: https://www.coindesk.com/tech/2022/01/24/opensea-bug-allows-attacker-to-get-massive-discount-on-popular-nfts/