Un error en OpenSea permite que un pirata informático venda listados antiguos por 332 ETH

By: Ali Raza
Ali Raza
Ali juega un papel clave en el equipo de noticias sobre criptomonedas. Le encanta viajar durante su tiempo libre… leer más.
on Ene 24, 2022
  • Un hacker se ha ido con 332 tokens Ether de OpenSea.
  • El hacker aprovechó un error en OpenSea para vender listados antiguos.
  • Un error similar fue detectado en diciembre.

Un informe reciente identificó un error en el mercado OpenSea NFT. La vulnerabilidad ha permitido que un actor de amenazas explote a los usuarios en el mercado de NFT al permitirles comprar algunos de los NFT líderes a precios anteriores.

Después de este exploit, el pirata informático logró irse con 332 tokens Ether valorados en alrededor de $ 754,000 dólares.

¿Busca noticias rápidas, consejos y análisis de mercado? Suscríbase al boletín de Invezz, hoy.

Error detectado en OpenSea

La vulnerabilidad fue popular entre algunos de los NFT líderes en el mercado, incluidos Bored Ape Yacht Club (BAYC) y Mutant Ape Yacht Club (MAYC). El pirata informático logró comprar estos NFT a precios bajos cuando se listaron por primera vez y luego se vendieron a precios de mercado altos en curso.

Los NFT afectados en este incidente incluyen BAYC #9991, BAYC #8924 y MAYC #4986. El hacker detrás de este exploit es un usuario en el mercado con el nombre jpegdegenlove. OpenSea no ha emitido una declaración sobre este error.

No es la primera incidencia en OpenSea

Esta no es la primera incidencia en OpenSea. El 31 de diciembre se detectó un error similar en la plataforma. Este error fue causado por la transferencia de activos de la billetera OpenSea a otra billetera. Esta transferencia se realizó sin que se cancelara el listado en el mercado.

Una publicación en Twitter indicó que cuando los usuarios enumeran sus activos en OpenSea y deciden cancelar la lista, generalmente se les cobra una tarifa alta y el valor del activo cae significativamente. Sin embargo, los usuarios que desean cancelar sus listados han encontrado una manera de evitar esta tarifa.

Un usuario puede transferir el activo que desea cancelar a una billetera diferente. Esto eliminará automáticamente la lista de OpenSea. Sin embargo, el activo permanecerá en el mercado utilizando la API de OpenSea.

El error que impide que los activos transferidos se eliminen del mercado se detectó en diciembre, pero el mercado aún no ha emitido ningún parche. El auge de los tokens no fungibles ha atraído a muchos usuarios al sector, y la cantidad de estafas podría aumentar pronto a medida que los piratas informáticos buscan aprovechar el nuevo espacio de compradores que desean unirse a la moda.

Invierta en criptomonedas, acciones, ETF, y más, en minutos con nuestro corredor preferido, eToro
10/10
67% of retail CFD accounts lose money