На NFT-маркетплейсе OpenSea обнаружена уязвимость
Использование эксплойта позволяло покупать NFT по старым ценам
25.01.2022 - 09:40
908
2 мин
0
Что произошло? Пользователи популярного NFT-маркетплейса OpenSea сообщили о проблеме, которая уже привела к потерям среди владельцев токенов повышенной ценности. Обнаруженная уязвимость позволяла другим людям покупать данные токены по ранее размещенным сниженным ценам.
BREAKING: Everyone head to https://t.co/nRpSAHivfeand make sure all of your old listings are cancelled. There is currently an exploit on @opensea letting someone buy your NFTs for old listing prices. This is happening right now!!— Hustler (@0xHustler) January 24, 2022
«СРОЧНО: Все зайдите на сайт orders.rarible.com и убедитесь, что все ваши старые листинги отменены. В настоящее время на OpenSea обнаружен эксплойт, который позволяет покупать ваши NFT по старым ценам».
Кто смог использовать уязвимость? Известно, что в махинациях был замечен пользователь под никнеймом jpegdegenlove. Ему удалось вывести около 347 ETH ($785 000), благодаря покупке токенов по старым ценам на платформе Rarible через API OpenSea. Другой пользователь смог купить NFT 9991 из коллекции Bored Ape Yacht Club всего за 0,77 ETH и продать его в течение часа за 84 ETH.
Вероятнее всего, в ближайшие дни станет известно о большем количестве махинаций с NFT поскольку далеко не все клиенты маркетплейса вовремя узнали об обнаруженной уязвимости.
Полезный материал?
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.
Крипторегулирование
Власти вводят обязательную регистрацию для компаний, работающих с трансграничными криптопереводами
8 мая 2026 г.