Сообщенная уязвимость на NFT Marketplace OpenSea означает, что пользователь мог получить прибыль в сотни эфиров. Вот что вам нужно знать.
Не подражай этому
PeckShield Alert поделился подробностями «внешняя проблема» на OpenSea, которая якобы позволила эксплуататору заработать не менее 332 эфиров.
Похоже, что @открытое море имеет проблемы с внешним интерфейсом, и эксплуататор получил около 332 Etherhttps://t.co/35kCB1n7nv
- PeckShieldAlert (@PeckShieldAlert) 24 января 2022
Еще более интересно то, что Etherscan помечал адреса пользователей как противоестественные.
Источник: EtherScan
Хотя точные технические детали эксплойта неясны, некоторые пользователи предполагают, что он может быть связан с перемещением исключенных из списка NFT из OpenSea в Rarible, возможно, чтобы избежать платы за газ. Из-за различий в способах обработки цен на двух интерфейсах эксплуататор предположительно купил исключенные из списка, но не полностью отмененные, NFT по низким ценам, прежде чем продать их с огромной прибылью.
Один пользователь был шокирован, когда его NFT был продан по цене намного ниже его рыночной стоимости.
РЕБЯТА, ПОЧЕМУ МОЮ ОБЕЗЬЯНУ ПРОДАЛИ ЗА .77??????
— TBALLER.eth (@T_BALLER6) 24 января 2022
Другой пользователь, на которого ссылается Etherscan, дал несколько советов другим трейдерам OpenSea по обеспечению безопасности своих NFT. Это включало правильную отмену исключенных из списка NFT при их перемещении между кошельками.
ВАШЕ #nfts рискуете, если вы:
➀ Разместил их на OpenSea
➁ Перевел их на другой кошелек без отмены листинга на OpenSea
➂ Отправил их обратно в исходный кошелек позже
Именно то, что @T_BALLER6 делал в мае 2021. pic.twitter.com/O3PVle1zHq— лют1 (@_lut1) 24 января 2022
Когда обсуждалась уязвимость уже в декабре 2021, один из пользователей Твиттера, поднявший этот вопрос, заявил, что OpenSea не обращалась, чтобы ответить на опасения. В то время как OpenSea недавно представила функцию, предупреждающую пользователей, перечисляющих NFT намного ниже рыночной цены, платформа NFT еще не ответила на обвинения в использовании уязвимости на момент публикации.
События происходят в критическое время для платформы, поскольку она только что объявила, что ее API будет поддерживать последнюю функцию изображения профиля NFT в Twitter. То, как OpenSea решает обрабатывать заявления об уязвимости, может задать тон тому, как новые пользователи воспринимают ее услуги.
Номера укладки
Аналитики с волнением наблюдают за прогрессом OpenSea, поскольку месячные объемы продаж платформы NFT за январь — более 4 миллиардов долларов — уже значительно превзошли декабрьские показатели.
Источник: Dune Analytics
На основании этих данных может показаться естественным сделать вывод, что в Ethereum наблюдается огромная торговая активность NFT. Однако на OpenSea [Ethereum] на момент публикации в январе было продано всего 1,823,499 2,013,233 XNUMX NFT. При взгляде на OpenSea [Polygon] это число было XNUMX XNUMX XNUMX.
Что касается LooksRare — конкурента OpenSea, ошеломившего трейдеров по всему миру гораздо более высокими ежедневными объемами, — важно обратить внимание на еще один показатель.
На момент написания статьи количество пользователей LooksRare составляло 490 человек по сравнению с 31,956 XNUMX пользователями OpenSea.
Источник: Dune Analytics
Источник: https://ambcrypto.com/as-users-gather-information-about-alleged-vulnerability-exploit-opensea-stays-silent/