El error de OpenSea permite al atacante obtener un descuento masivo en NFT populares

Un error en el mercado de tokens no fungibles (NFT) OpenSea ha permitido que un atacante se salga con la suya con descuentos masivos en varios NFT y obtenga grandes ganancias.

  • El error, que se descubrió el 31 de diciembre de 2021, permitió al atacante comprar NFT a precios más bajos y más antiguos, y venderlos por una gran ganancia. La billetera del atacante tiene 347 éter ($ 770,000) al momento de escribir. Un usuario de OpenSea llamado jpegdegenlove parece estar detrás de las ventas.
  • Los NFT son activos digitales en una cadena de bloques que representan la propiedad de elementos virtuales o físicos. OpenSea es uno de los mayores mercados de NFT.
  • Algunos usuarios han estado transfiriendo sus activos listados a otras billeteras para sacarlos del mercado y evitar la tarifa de exclusión, fundador del proyecto NFT freshdrops_io tuiteó de vuelta en diciembre.
  • Pero a pesar de que el elemento puede parecer fuera de la interfaz de OpenSea, aún se puede acceder a él en las API de OpenSea y Rarible, otro mercado de NFT.
  • CoinDesk no pudo comunicarse con OpenSea para comentar sobre esta historia.
  • Un NFT de la popular colección Bored Ape Yacht Club (BAYC) se incluyó en su precio de julio de 2021 de 23 éter, y el atacante pudo venderlo por 135 éter, obteniendo una ganancia rápida de más de 100 éter, tuiteó Tal Be'ery, CTO de la billetera criptográfica ZenGo.
  • Cuando se le preguntó sobre el error, un administrador de OpenSea Discord confirmó a CoinDesk que "si tenía una lista abierta que nunca canceló o no caducó, todavía existe".
  • “El ladrón tenía un bot para escanear la cadena de bloques en busca de transacciones pendientes que tenían un piso bajo pendiente y las compró”, jose vargas, un influencer que también dirige su propio proyecto NFT, le dijo a CoinDesk.
  • Bored Ape Yacht Club, Mutant Ape Yacht Club, CyberKongz y Cool Cats NFT se han visto afectados.
  • Un coleccionista, que vio vender su BAYC por 0.77 éter, se dirigió a Twitter para expresar su sorpresa cuando se dio cuenta de que su NFT había desaparecido.

Más información: OpenSea dice que corrigió una vulnerabilidad de phishing NFT

Fuente: https://www.coindesk.com/tech/2022/01/24/opensea-bug-allows-attacker-to-get-massive-discount-on-popular-nfts/