Уразлівасць у інтэрфейсе OpenSea дазволіла зламысніку атрымаць 347 ETH - Bits Media

Агенцтва па кібербяспецы PeckShield выявіла ў інтэрфейсе платформы для выпуску і гандлю NFT OpenSea крытычную ўразлівасць, якая дазваляе набываць токены па моцна прыніжаных коштах.

Бот абвестак у рэжыме рэальнага часу PekShieldAlert ад агенцтва па кібербяспекі PeckShield выявіў крытычную ўразлівасць у інтэрфейсе OpenSea. У выкарыстанні ўразлівасці абвінавачаны карыстач пад псеўданімам jpegdegenlove. На дадзены момант зламыснік змог атрымаць 347 ETH на суму звыш $750 000.

Карыстальнік Twitter VirtualToast.eth паведаміў, што яго NFT Bored Ape #8924 быў набыты за 6.66 ETH - прыкладна ў 92% менш за бягучы мінімальны кошт. Са слоў карыстальніка, раней ён планаваў прадаць Bored Ape #8924 па гэтай цане, але затым вырашыў адмяніць таргі і адправіў NFT на іншы кашалёк.

аднак, нягледзячы на тое, што NFT быў выключаны са спісу продажаў маркетплэйсу, фактычна заяўка на продаж адбівалася актыўнай па API ОS. Гэта дазволіла зламысніку выкупіць Bored Ape #8924 па старым кошце. Карыстальнік Twitter The Autist Wizard лічыць, што злачынца мэтанакіравана абраў аб'ектамі нападу менавіта ўладальнікаў NFT Bored Ape.

Гэта не першая прэтэнзія, накіраваная карыстальнікамі ў адрас маркетплэйсу OpenSea. Раней было выяўлена махлярства з выкарыстаннем інсайдэрскай інфармацыі, якая дазваляла супрацоўніку OpenSea скупляць найболей перспектыўныя NFT да іх публікацыі ў адчыненым доступе.