NFT 市场漏洞低估代币价值，帮助剥削者获得 750,000 美元

据报道，流行的不可替代令牌 (NFT) 市场 OpenSea 的前端存在漏洞，导致用户可以以之前的上市价格购买流行的 NFT。

该漏洞似乎在 Bored Ape Yacht Club (BAYC) 和 Mutant Ape Yacht Club (MAYC) NFT 收藏品中普遍存在，剥削者设法以旧上市价格购买它们，然后以当前市场价格出售它们。 受影响的 NFT 包括 BAYC #9991、BAYC #8924、MAYC #4986。

Opensea 用户活动选项卡 来源：OpenSea

一个名为 jpegdegenlove 的用户被怀疑利用了当前的漏洞，据报道已经获利 332 Ether (ETH)（754,000 美元）。 OpenSea 没有立即回应 Cointelegraph 的置评请求。

报告的剥削者以太钱包余额来源：Etherscan

12 月 31 日的较早漏洞利用看到了类似的情况，其中似乎出现了一个错误，原因是资产从 OpenSea 钱包转移到另一个钱包而不取消列表。

相关：好消息：FLUF World 和 Snoop Dogg 筹款活动、阿迪达斯和普拉达 NFT、WAX 赠送 1000 万个 NFT

一位 Twitter 用户解释说，当用户在 OpenSea 上列出他们的收藏品并决定取消拍卖时，市场会收取大量费用，收藏品的底价也会降低。 用户找到了绕过它的方法，他们没有取消他们的销售，而是将他们的资产转移到另一个钱包，该钱包会自动从 OpenSea 中删除列表，但是，该错误通过 OpenSea 的 API 使列表保持活动状态。

1/ 最近有一个@opensea 漏洞，允许以极低的价格购买资产，包括 3 个freshdrops 通行证、一个 BAYC https://t.co/8pEgeXkOBo、多个 MAYC 等等。 今天早上我做了一些研究，这就是发生的事情->

— cap10bad.ΞTH | freshdrops.io (@cap10bad) 2021 年 12 月 31 日

用户可以在另一个使用 OpenSea 的 API 的 NFT 市场 Rarible 上检查他们的列表是否已被删除。 该用户声称该漏洞是在 12 月事件后被标记的，但该平台并未采取任何措施解决该问题。

NFT 在 2021 年大受欢迎，各大品牌和名人都纷纷加入这一行列，这吸引了越来越多的骗局。

—-

原文链接：https://cointelegraph.com/news/nft-marketplace-bug-undervalues-tokens-helps-exploiter-nab-750-000

原文作者：Cointelegraph By Prashant Jha

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。