Sebuah bug di pasar non-fungible token (NFT) OpenSea telah memungkinkan penyerang lolos dengan diskon besar-besaran pada beberapa NFT dan menghasilkan keuntungan besar.
- Bug, yang ditemukan pada 31 Desember 2021, memungkinkan penyerang untuk membeli NFT dengan harga yang lebih lama dan lebih rendah, dan menjualnya untuk mendapatkan keuntungan yang besar. Dompet penyerang menyimpan 347 eter ($770,000) pada saat penulisan. Seorang pengguna OpenSea bernama jpegdegenlove tampaknya berada di balik penjualan tersebut.
- NFT adalah aset digital pada blockchain yang mewakili kepemilikan barang virtual atau fisik. OpenSea adalah salah satu pasar terbesar untuk NFT.
- Beberapa pengguna telah mentransfer aset terdaftar mereka ke dompet lain untuk mengeluarkannya dari pasar sambil menghindari biaya penghapusan, pendiri proyek NFT freshdrops_io tweeted kembali pada bulan Desember.
- Tetapi meskipun item tersebut mungkin tampak di luar antarmuka OpenSea, item tersebut masih dapat diakses di OpenSea APIs dan Rarible, pasar NFT lainnya.
- CoinDesk tidak dapat menghubungi OpenSea untuk mengomentari cerita ini.
- Satu NFT dari koleksi Bored Ape Yacht Club (BAYC) yang populer terdaftar di bawah harga 2021 eter Juli 23, dan penyerang dapat menjualnya seharga 135 eter, menghasilkan keuntungan cepat lebih dari 100 eter, tweeted Tal Be'ery, CTO dompet kripto ZenGo.
- Ditanya tentang bug tersebut, admin OpenSea Discord mengkonfirmasi ke CoinDesk bahwa “jika Anda memiliki daftar terbuka yang tidak pernah Anda batalkan, atau tidak mencapai kedaluwarsa, itu masih ada.”
- “Pencuri memiliki bot untuk memindai blockchain untuk transaksi tertunda yang memiliki lantai rendah tertunda dan membelinya,” Joe Varga, seorang influencer yang juga menjalankan proyek NFT-nya sendiri, mengatakan kepada CoinDesk.
- Bored Ape Yacht Club, Mutant Ape Yacht Club, CyberKongz, dan NFT Cool Cats telah terpengaruh.
- Seorang kolektor, yang melihat BAYC mereka dijual seharga 0.77 ether, menggunakan Twitter untuk mengungkapkan keterkejutannya ketika dia menyadari NFT-nya telah menghilang.
Ayo teman-teman! Idk apa yang baru saja terjadi mengapa kera saya hanya menjual 77?????
— TBALLER.eth (@T_BALLER6) Januari 24, 2022
Baca lebih lanjut: OpenSea Mengatakan Itu Menambal Kerentanan Phishing NFT
Sumber: https://www.coindesk.com/tech/2022/01/24/opensea-bug-allows-attacker-to-get-massive-discount-on-popular-nfts/