OpenSea'deki hata, bir bilgisayar korsanının 332 ETH için eski listeleri satmasına izin veriyor

A recent report identified a bug in the OpenSea NFT marketplace. The vulnerability has enabled a threat actor to exploit users on the NFT marketplace by enabling them to buy some of the leading NFTs at previous prices.

Following this exploit, the hacker has managed to walk away with 332 Ether tokens valued at around $754,000.

OpenSea'de hata tespit edildi

Hızlı haberler, önemli ipuçları ve pazar analizi mi arıyorsunuz?

Invezz haber bültenine bugün kaydolun.

Güvenlik açığı, Bored Ape Yacht Club (BAYC) ve Mutant Ape Yacht Club (MAYC) dahil olmak üzere piyasadaki önde gelen NFT'lerden bazıları arasında popülerdi. Bilgisayar korsanı, bu NFT'leri ilk listelendiklerinde düşük fiyatlarla satın almayı başardı ve daha sonra devam eden yüksek piyasa fiyatlarında satıldı.

The NFTs affected in this incident include BAYC #9991, BAYC #8924 and MAYC #4986. The hacker behind this exploit is a user on the marketplace under the name jpegdegenlove. OpenSea has not issued a statement regarding this bug.

OpenSea'deki ilk olay değil

This is not the first incidence on OpenSea. On December 31, a similar bug was detected in the platform. This bug was caused by transferring assets from the OpenSea wallet to another wallet. This transfer was done without the listing being cancelled on the marketplace.

Twitter'daki bir gönderi, kullanıcılar varlıklarını OpenSea'de listelediğinde ve listeyi iptal etmeye karar verdiğinde, genellikle yüksek bir ücret alındığını ve varlığın değerinin önemli ölçüde düştüğünü belirtti. Ancak listelerini iptal etmek isteyen kullanıcılar bu ücretten kurtulmanın bir yolunu bulmuşlardır.

A user can transfer the asset they want to cancel into a different wallet. This will automatically remove the listing from OpenSea. However, the asset will remain on the marketplace using the OpenSea API.

Aktarılan varlıkların piyasadan çıkarılmasını engelleyen hata Aralık ayında tespit edildi, ancak pazar henüz herhangi bir yama yayınlamadı. Değişmez tokenlerdeki patlama, sektöre birçok kullanıcıyı çekti ve bilgisayar korsanları çılgınlığa katılmak isteyen yeni alıcı yuvasından yararlanmaya çalıştıkça dolandırıcılıkların sayısı yakında artabilir.