Ένας χάκερ γνωστός ως "Pink Drainer" ανακάλυψε μια μέθοδο για να ενεργοποιήσει τις ιδιωτικές πωλήσεις στο Blur, μια πλατφόρμα που συνήθως δεν προσφέρει αυτήν τη δυνατότητα.
Αυτή η αποκάλυψη, που κοινοποιήθηκε για πρώτη φορά από τον χρήστη του Twitter Quit, έχει τη δυνατότητα να αλλάξει σημαντικά τη δυναμική της αγοράς NFT.
Το Blur, μια αγορά NFT, παραδοσιακά δεν προσφέρει ιδιωτικές καταχωρίσεις. Οποιοσδήποτε χρήστης μπορεί να εκπληρώσει οποιαδήποτε καταχώριση που έχει δημιουργηθεί στην πλατφόρμα. Ωστόσο, το Pink Drainer βρήκε έναν τρόπο να αγοράζει αντικείμενα για σχεδόν μηδενικό αιθέρα (ETH) στο Blur. Αυτό επιτυγχάνεται με μοναδική εκμετάλλευση του συστήματος δικαιωμάτων.
Συνήθως, εάν ένας απατεώνας ξεγελάσει ένα θύμα για να δημιουργήσει μια λίστα Blur για το ελάχιστο ποσό ETH, τα ρομπότ arbitrage θα τα ξεπεράσουν. Αυτά τα ρομπότ είναι πρόθυμα να πληρώσουν το μεγαλύτερο μέρος της αξίας του NFT σε χρεώσεις για να αποκλείσουν τους επικυρωτές, διασφαλίζοντας έτσι την αγορά για τον εαυτό τους. Αυτή η κατάσταση δεν είναι ιδανική για phishing χάκερ όπως το Pink Drainer.
Για να αντιμετωπιστεί αυτό, οι απατεώνες είναι γνωστό ότι υπογράφουν phish για να απαριθμούν αντικείμενα πάνω από την κατώτατη τιμή, με τη δική τους διεύθυνση να ορίζεται ως ο αποδέκτης δικαιωμάτων με 100% δικαιώματα. Ωστόσο, η Pink Drainer έχει πάει αυτή την ιδέα ένα βήμα παραπέρα.
Ο Pink Drainer ορίζει έναν δικαιούχο δικαιωμάτων με 100% δικαιώματα, αλλά αντί να τον βάλουν στον εαυτό του, τον έβαλαν σε συμβόλαιο. Αυτό το συμβόλαιο επιστρέφει για οποιαδήποτε συναλλαγή στην οποία το Pink Drainer δεν είναι η αρχή.
Ως αποτέλεσμα, παρόλο που το NFT αναφέρεται δημόσια για σχεδόν μηδενικό ETH, κανείς δεν μπορεί να το εκπληρώσει εκτός από τον χάκερ. Εάν κάποιος άλλος προσπαθήσει, η πληρωμή δικαιωμάτων εκμεταλλεύσεως επιστρέφει, προκαλώντας την επαναφορά ολόκληρης της συναλλαγής. Αυτό το καθιστά ουσιαστικά μια ιδιωτική καταχώριση στην αγορά Blur NFT.
Όπως εξηγεί ο Quit, η τεχνική του θα μπορούσε ενδεχομένως να χρησιμοποιηθεί από άλλους για τη δημιουργία νόμιμων ιδιωτικών καταχωρίσεων στο Blur. Θα μπορούσε ακόμη και να εμπνεύσει την ανάπτυξη ενός frontend που απλοποιεί αυτή τη διαδικασία. Παρά την παράνομη προέλευση αυτής της τεχνικής, θα μπορούσε να συμβάλει θετικά στον χώρο NFT εισάγοντας μια νέα δυνατότητα Blur που προηγουμένως δεν ήταν διαθέσιμη.
Πηγή: https://crypto.news/nft-hackers-new-technique-introduces-new-feature-to-blur-market/