Un hacker exploite un bug sur OpenSea et repart avec le jackpot

Le 25 Jan, 2022
OpenSea hacker

Un escroc a profité d’un bug sur OpenSea pour acheter des NFT à un prix considérablement inférieur à celui de leur cotation actuelle, pour les revendre ensuite à des prix élevés et empoché la différence.

Un bug d’OpenSea ouvre la plateforme au piratage

Selon certains rapports, une faille dans l’interface de l’importante place de marché de jetons non fongibles (NFT) OpenSea a donné lieu à un exploit qui permet aux utilisateurs d’acquérir des NFT populaires à leur prix de cotation antérieur.Le problème semble concerner les jetons NFT de la collection Bored Ape Yacht Club (BAYC) et Mutant Ape Yacht Club (MAYC), que l’exploiteur a pu acheter à leur prix de cotation initial et revendre ensuite au prix du marché actuel. BAYC #9991, BAYC #8924, et MAYC #4986 sont parmi les NFTs affectés.Le piratage a été mis en lumière après que le collectionneur de NFT « TBALLER.eth » a tweeté que son Bored Ape #9991 s’était vendu pour le prix de 0,77 ETH, soit environ 1 700 $, ce lundi matin. Le prix plancher actuel de la collection des BAYC étant de 93ETH soit plus de 120x plus.

L’acheteur, le hacker, qui apparait sous le pseudonyme « jpegdegenlove« , a presque immédiatement revendu le NFT pour 84,2 ETH, soit environ 200 000 $. L’utilisateur a réussi à flipper environ 332 ETH (754 000 $) en quelques heures.

À lire également : Guide complet des NFT

L’API de la plateforme en cause

Sur OpenSea, quand un utilisateur souhaite modifier le prix de vente minimum d’un de ses NFT, OpenSea lui faut payer des frais. Pour contourner ces frais, certains utilisateurs ont trouvé une astuce pour contourner ce problème. En transférant leur NFT sur un autre wallet et en le renvoyant ensuite sur le wallet original, ils peuvent modifier le prix sans payer de frais.

Le problème c’est qu’avec cette manipulation, l’ordre de vente original reste accessible dans l’API d’OpenSea ce qui permet aux hackers d’avoir accès aux prix historiques, qui sont invisibles sur la plateforme publique.

Espérons qu’OpenSea réagisse vite pour régler ces failles et éviter à certains malheureux détenteurs de NFT de se faire dépouiller.

Les derniers articles par Guillaume M. (tout voir)
La CryptoSchool
Rabby, le portefeuille crypto aux fonctionnalités inédites
Rabby, le portefeuille crypto aux fonctionnalités inédites

Qu’est-ce que Rabby, le lapin qui veut chasser le renard ? Rabby est un wallet crypto bourrés de fonctionnalités inédites disponible sur navigateur. L’extension existe sur Chrome et Brave pour le moment, mais Firefox et Edge ne devraient pas tarder à suivre. Allez,...

Le flipping de nft
Le flipping de nft

Depuis plusieurs mois, le monde des NFT est en plein essor. Avec le flipping de NFT, certains NFT s'échangent pour des dizaines voir des centaines de milliers de dollars. Comment en est-on arrivé à échanger des images pour ces sommes astronomiques ? Comment vous aussi...

Nos réseaux
i
Articles similaires