Un hacker conocido como “Pink Drainer” ha descubierto un método para habilitar las ventas privadas en Blur, una plataforma que normalmente no ofrece esta función.
Esta revelación, compartida por primera vez por el usuario de Twitter Quit, tiene el potencial de alterar significativamente la dinámica del mercado de NFT.
Blur, un mercado de NFT, tradicionalmente no ofrece listados privados. Cualquier usuario puede cumplir con cualquier listado creado en la plataforma. Sin embargo, Pink Drainer ha encontrado una manera de comprar artículos por casi cero éter (ETH) en Blur. Esto se logra mediante la explotación exclusiva del sistema de regalías.
Por lo general, si un estafador engaña a una víctima para que cree una lista de Blur por la cantidad mínima de ETH, los bots de arbitraje los superarían. Estos bots están dispuestos a pagar la mayor parte del valor del NFT en tarifas para bloquear validadores, asegurando así la compra por sí mismos. Esta situación no es ideal para hackers de phishing como Pink Drainer.
Para contrarrestar esto, se sabe que los estafadores suplantan firmas para enumerar artículos por encima del precio mínimo, con su propia dirección establecida como destinatario de regalías con 100% de regalías. Sin embargo, Pink Drainer ha llevado este concepto un paso más allá.
Pink Drainer establece un destinatario de regalías con 100% de regalías, pero en lugar de poner el destinatario para ellos mismos, lo establecen en un contrato. Este contrato revierte para cualquier transacción en la que Pink Drainer no sea el origen.
Como resultado, a pesar de que el NFT se cotiza públicamente por casi cero ETH, nadie puede cumplirlo, excepto el pirata informático. Si alguien más lo intenta, el pago de regalías se revierte, lo que hace que se revierta toda la transacción. Esto efectivamente lo convierte en una lista privada en el mercado de Blur NFT.
Como explicó Quit, su técnica podría ser utilizada por otros para crear listados privados legítimos en Blur. Incluso podría inspirar el desarrollo de una interfaz que simplifique este proceso. A pesar de los orígenes ilícitos de esta técnica, podría contribuir positivamente al espacio NFT al introducir una nueva función de desenfoque que antes no estaba disponible.
Fuente: https://crypto.news/nft-hackers-new-technique-introduces-new-feature-to-blur-market/