حملہ آور نایاب NFTs چھیننے اور دوبارہ فروخت کرنے کے لیے OpenSea لوفول کا فائدہ اٹھاتے ہیں۔

OpenSea NFT مارکیٹ پلیس میں ایک بگ نے ہیکرز کو مارکیٹ ویلیو سے بہت کم قیمت پر مالکان سے نادر NFTs چھیننے اور بھاری منافع کے لیے دوبارہ فروخت کرنے کے قابل بنا دیا ہے۔ 

بلاک چین تجزیاتی فرم Elliptic کے مطابق، کم از کم تین حملہ آوروں نے بازار میں ایک بگ کا فائدہ اٹھایا، جس سے پیر تک 1 ملین ڈالر سے زیادہ کا نقصان ہوا۔ مبینہ موقع پرستوں میں سے ایک نے Mutant Ape Yacht Club NFT $10,600 مالیت کے ایتھر میں خریدا، اسے گھنٹوں بعد $34,800 مالیت کے ایتھر میں بیچ دیا۔

" استحصال ایسا لگتا ہے کہ پچھلی فہرست کو منسوخ کیے بغیر، ایک نئی قیمت پر NFT کو دوبارہ فہرست بنانے کی صلاحیت سے پیدا ہوتا ہے،" Elliptic نے ایک میں کہا رپورٹ. "وہ پچھلی فہرستیں اب NFTs کو ماضی میں کسی وقت متعین قیمتوں پر خریدنے کے لیے استعمال کی جا رہی ہیں - جو اکثر موجودہ مارکیٹ کی قیمتوں سے بہت کم ہوتی ہیں۔"

ایک حملہ آور، جو وہاں سے جاتا ہے"jpegdegenloveآن لائن، سات NFTs کے لیے تقریباً $133,000 ادا کیے، اس سے پہلے کہ انھیں پلیٹ فارم پر فوری طور پر پلٹائیں $934,000 مالیت کے ایتھر میں۔ 

گزشتہ روز مشتبہ سرگرمی میں اضافہ ہوا لیکن یہ بگ ہفتوں سے موجود ہے اور اسے یکم جنوری میں جھنڈا لگایا گیا تھا۔ پیغامات. پیر کی صبح تقریباً آٹھ گھنٹے کے عرصے میں بازار کا آٹھ بار استحصال کیا گیا۔ اے والیٹ ایڈریس بلاکچین تجزیاتی فراہم کنندہ کے مطابق، متعدد خریداریوں سے وابستہ نے استحصال سے ایتھر کی مالیت $878,288 کا کل منافع کمایا ہے۔ نینسن. 

"حقیقت یہ ہے کہ صارف پچھلی قیمتوں پر خرید سکتا ہے اور بغیر کسی تصدیق کے NFTs کو پلٹ سکتا ہے NFTs میں سنٹرلائزیشن کے مسئلے کی طرف کیونکہ وہ ابھی کھڑے ہیں،" بلاکچین میڈیا لائسنسنگ اسٹارٹ اپ اسٹریمڈ کی سی ای او جینا پیلگرم نے بلاک ورکس کو بتایا۔

"اوپن سی ایک ٹھوس صارف انٹرفیس بنانے میں بہت اچھا کام کرتی ہے، لیکن بدقسمتی سے ایسا سیکیورٹی کی قیمت پر کرتی ہے،" انہوں نے مزید کہا۔ 

واقعات کے ایک موڑ میں، "jpegdegenlove" نے بعد میں ان کے دو متاثرین کو معاوضہ دیا، اور ایلیپٹک کے مطابق، انہیں مجموعی طور پر $75,000 مالیت کا ایتھر منتقل کیا۔ 

ہارڈ ویئر والیٹ ڈویلپر لیجر کے سی ٹی او چارلس گیلمیٹ نے کہا کہ NFT ہولڈرز کے لیے OpenSea پر اپنے اثاثے درج ہونا فی الحال محفوظ نہیں ہے۔ "اس پلیٹ فارم کو محفوظ طریقے سے استعمال کرنا ابھی بہت مشکل ہے،" انہوں نے پیر کو ٹوئٹر پر کہا۔ "صرف ایک چیز جو ہم کر سکتے ہیں وہ ہے خطرے کو کم کرنا۔"

OpenSea نے ابھی تک عوامی طور پر اس استحصال کو حل کرنا ہے اور اس نے فوری طور پر اس معاملے پر تبصرہ کرنے کے لیے بلاک ورکس کی درخواست کا جواب نہیں دیا۔

ہر شام اپنے ان باکس میں دن کی سرفہرست کرپٹو خبریں اور بصیرتیں حاصل کریں۔ بلاک ورکس کے مفت نیوز لیٹر کو سبسکرائب کریں۔ اب.

پیغام حملہ آور نایاب NFTs چھیننے اور دوبارہ فروخت کرنے کے لیے OpenSea لوفول کا فائدہ اٹھاتے ہیں۔ پہلے شائع بلاک ورکس.

ماخذ: https://blockworks.co/attackers-exploit-opensea-loophole-to-snatch-and-resell-rare-nfts/