Quelqu’un aurait trouvé un moyen d’exploiter le front-end du marché de jetons non fongibles (NFT) le plus populaire – OpenSea. L’auteur s’en prend soi-disant aux membres du Bored Ape Yacht Club et à leurs précieux singes.
The OpenSea Exploit
PekShieldAlert – les alertes en temps réel bot de la société de sécurité populaire PeckShield, alarmé par un problème frontal d’OpenSea plus tôt dans la journée, révélant que les exploités avaient déjà gagné 332 ETH d’une valeur d’environ 750 000 $ au moment d’écrire ces lignes.
Il semble que @opensea ait un problème frontal et que l’exploiteur ait gagné environ 332 Etherhttps://t.co/35kCB1n7nv
— PeckShieldAlert (@PeckShieldAlert) 24 janvier 2022
Un autre utilisateur a révélé que le bogue permet d’acheter des annonces aux anciens prix. L’auteur s’en prend soi-disant aux détenteurs de Bored Ape NFT, ciblant les membres du Bored Ape Yacht Club.
Bored Apes Sniped pour moins de 25 ETH
Apparemment, il y a eu un exploit antérieur avec des caractéristiques similaires où le bogue permettait d’acheter des actifs à des prix fortement réduits.
1/ Récemment il y a eu un exploit @opensea qui a permis d’acheter des actifs à des prix très réduits, y compris 3 pass freshdrops, un BAYC https://t.co/8pEgeXkOBo, plusieurs MAYC, et plus encore. J’ai fait des recherches ce matin et voici ce qui se passe -> a ??
— cap10bad.ΞTH | freshdrops.io (@cap10bad) 31 décembre 2021
L’utilisateur explique que si quelqu’un utilisant OpenSea a mis en vente un NFT et a décidé plus tard qu’il ne l’a pas fait souhaitez que cette liste soit active, la plate-forme facturerait sa radiation. Cependant, cela peut être coûteux, de sorte que les utilisateurs ont trouvé une solution de contournement pour transférer le NFT vers un autre portefeuille, ce qui annule effectivement la liste.
C’est là que les choses se sont gâtées.
L’élément peut ne pas afficher la liste sur le système d’exploitation, mais il est en fait toujours actif via l’API du système d’exploitation. Le moyen le plus rapide d’afficher ces anciennes listes est sur Rarible, qui utilise l’API du système d’exploitation pour afficher et remplir les listes du système d’exploitation.
Binance Free 100 $ (exclusif) : utilisez ce lien pour vous inscrire et recevez 100 $ gratuits et 10 % de réduction frais sur Binance Futures premier mois (termes).
Offre spéciale PrimeXBT : utilisez ce lien pour vous inscrire et entrez le code POTATO50 pour obtenir 25 % de réduction sur les frais de négociation.
