Um hacker conhecido como “Pink Drainer” descobriu um método para permitir vendas privadas no Blur, uma plataforma que normalmente não oferece esse recurso.
Essa revelação, compartilhada pela primeira vez pelo usuário do Twitter Quit, tem o potencial de alterar significativamente a dinâmica do mercado de NFT.
O Blur, um mercado NFT, tradicionalmente não oferece listagens privadas. Qualquer usuário pode preencher qualquer listagem criada na plataforma. No entanto, o Pink Drainer encontrou uma maneira de comprar itens por quase zero éter (ETH) no Blur. Isso é alcançado explorando exclusivamente o sistema de royalties.
Normalmente, se um golpista engana uma vítima para criar uma listagem do Blur para a quantidade mínima de ETH, os bots de arbitragem os ultrapassariam. Esses bots estão dispostos a pagar a maior parte do valor da NFT em taxas para validadores de bloqueio, garantindo assim a compra para eles. Essa situação não é ideal para hackers de phishing, como o Pink Drainer.
Para neutralizar isso, os golpistas são conhecidos por falsificar assinaturas para listar itens acima do preço mínimo, com seu próprio endereço definido como destinatário de royalties com 100% de royalties. No entanto, Pink Drainer levou esse conceito um passo adiante.
O Pink Drainer define um destinatário de royalties com 100% de royalties, mas, em vez de colocar o destinatário para si, eles estabelecem um contrato. Este contrato reverte para qualquer transação em que a Pink Drainer não seja a origem.
Como resultado, embora o NFT seja listado publicamente por quase zero ETH, ninguém pode cumpri-lo, exceto o hacker. Se outra pessoa tentar, o pagamento de royalties será revertido, fazendo com que toda a transação seja revertida. Isso efetivamente o torna uma listagem privada no mercado Blur NFT.
Conforme explicado por Quit, sua técnica poderia ser usada por outras pessoas para criar listagens privadas legítimas no Blur. Poderia até inspirar o desenvolvimento de um frontend que simplificasse esse processo. Apesar das origens ilícitas dessa técnica, ela pode contribuir positivamente para o espaço NFT ao introduzir um novo recurso de Blur que não estava disponível anteriormente.
Fonte: https://crypto.news/nft-hackers-new-technique-introduces-new-feature-to-blur-market/