Uma vulnerabilidade relatada no NFT Marketplace OpenSea significa que um usuário pode ter lucros na casa das centenas de Ether. Aqui está o que você precisa saber.
Não imite isso
O PeckShield Alert compartilhou os detalhes de um “problema de front-end” no OpenSea, que supostamente permitia que um explorador ganhasse pelo menos cerca de 332 Ether.
Afigura-se que @Mar aberto tem um problema de front-end e o explorador ganhou cerca de 332 Etherhttps://t.co/35kCB1n7nv
- PeckShieldAlert (@PeckShieldAlert) 24 de janeiro de 2022
O que é ainda mais interessante é que o Etherscan sinalizou o endereço dos usuários para atividade não natural.
Fonte: EtherScan
Embora os detalhes técnicos exatos da exploração não sejam claros, alguns usuários teorizaram que ela pode estar ligada a NFTs excluídos sendo movidos do OpenSea para o Rarible, possivelmente para evitar taxas de gás. Devido a diferenças na forma como os preços são tratados nas duas interfaces, um explorador supostamente comprou NFTs excluídos – mas não totalmente cancelados – a preços baixos antes de vendê-los com enormes lucros.
Um usuário ficou chocado quando seu NFT foi vendido a um preço muito abaixo de seu valor de mercado.
GALERA POR QUE MEU MACACO VENDE POR .77??????
-TBALLER.eth (@T_BALLER6) 24 de janeiro de 2022
Outro usuário referenciado pela Etherscan forneceu algumas dicas para outros traders da OpenSea manterem seus NFTs seguros. Isso inclui o cancelamento adequado de NFTs excluídos da lista ao movê-los entre carteiras.
investimentos #nfts estão em risco se você:
➀ Listou-os no OpenSea
➁ Transferiu-os para outra carteira sem cancelar a listagem no OpenSea
➂ Enviou-os de volta para sua carteira original mais tarde
O que exatamente @T_BALLER6 fez em maio de 2021. pic.twitter.com/O3PVle1zHq—lut1 (@_lut1) 24 de janeiro de 2022
Quando a vulnerabilidade estava sendo discutida já em dezembro de 2021, um usuário do Twitter que levantou a questão afirmou que a OpenSea não havia entrado em contato para responder às preocupações. Embora o OpenSea tenha revelado recentemente um recurso para alertar os usuários que listam NFTs muito abaixo do preço de mercado, a plataforma NFT ainda não abordou as alegações de uma vulnerabilidade explorada no momento.
Os desenvolvimentos chegam em um momento crucial para a plataforma, pois acaba de anunciar que sua API suportaria o mais recente recurso de imagem de perfil NFT do Twitter. A maneira como a OpenSea escolhe lidar com alegações de vulnerabilidade pode definir o tom de como os novos usuários percebem seus serviços.
Números de empilhamento
Os analistas têm observado o progresso do OpenSea com entusiasmo, pois os volumes mensais da plataforma NFT para janeiro – mais de US$ 4 bilhões – já ultrapassaram as estatísticas de dezembro por uma margem enorme.
Fonte: Dune Analytics
Pode parecer natural concluir a partir desses dados que o Ethereum está vendo uma quantidade formidável de atividade de negociação NFT. No entanto, no OpenSea [Ethereum], apenas 1,823,499 NFTs foram vendidas no mês de janeiro, até o momento. Ao olhar para o OpenSea [Polygon], esse número era 2,013,233.
No que diz respeito à LooksRare – a rival da OpenSea que surpreendeu os traders em todo o mundo com volumes diários muito maiores – é essencial observar outra métrica.
Até o momento, o número de usuários do LooksRare era de 490, comparado aos 31,956 do OpenSea.
Fonte: Dune Analytics
Fonte: https://ambcrypto.com/as-users-gather-information-about-alleged-vulnerability-exploit-opensea-stays-silent/