Вразливість в інтерфейсі OpenSea дозволила зловмиснику отримати 347 ETH – Біти медіа

Агентство з кібербезпеки PeckShield виявило в інтерфейсі платформи для випуску та торгівлі NFT OpenSea критичну вразливість, що дозволяє купувати токени за сильно заниженими цінами.

Бот оповіщень в режимі реального часу PekShieldAlert від агентства з кібербезпеки PeckShield виявив критичну вразливість в інтерфейсі OpenSea. У використанні вразливості викрито користувача під псевдонімом jpegdegenlove. На даний момент зловмисник зміг отримати 347 ETH на суму понад $750 000.

Користувач Twitter VirtualToast.eth повідомив, що його NFT Bored Ape #8924 був куплений за 6.66 ETH – приблизно на рівні 92% менше поточної мінімальної вартості. За словами користувача, раніше він планував продати Bored Ape #8924 за цією ціною, але потім вирішив скасувати торги та відправив NFT на інший гаманець.

Однак, попри те, що NFT було виключено зі списку продажів маркетплейсу, фактично заявка на продаж відображалася активною за API OS. Це дозволило зловмиснику викупити Bored Ape #8924 за старою ціною. Користувач Twitter The Autist Wizard вважає, що злочинець цілеспрямовано обрав об'єктами атаки саме власників NFT Bored Ape.

Це не перша претензія, надіслана користувачами на адресу маркетплейсу OpenSea. Раніше було виявлено шахрайство з використанням інсайдерської інформації, яка дозволяла співробітнику OpenSea скуповувати найперспективніші NFT до їх публікації у відкритому доступі.