Hakerski napad na Rarible i OpenSea

Rarible i OpenSea, dva najpopularnija tržišta ne-zamenljivih tokena, pretrpio je hakerski napad zbog kojeg su NFT kolekcionari izgubili na svojim vrijednim Bored Apes i Cool Cats.

Haker je navodno zaradio ukupno 332 ETH o preprodaji NFT-ova kupljenih po nižoj cijeni. 

Hakerski napad na Rarible i OpenSea, šta se dogodilo

Čini se da je glavni problem dva NFT tržišta OpenSea i Rarible bio određeni API koji bi prijavio grešku koju je otkrio haker sa računom 'jpegdegenlove' ko bi zaradio 332 ETH

Sigurnosna blockchain kompanija Peck Shield Inc. tvitovao na sljedeći način:

“Čini se da OpenSea ima problem sa front-endom i da je eksploatator dobio oko 332 etera”.

U osnovi, Rarible koristi API iz OpenSea-a za popis nekih NFT-ova. Kako god, bug bi omogućio da NFT-ovi koji su davno izbrisani na OpenSea-u budu aktivni i još uvijek dostupni na Rarible-u, a haker je intervenirao da kupi vrijedne NFT-ove po nižim cijenama i zatim ih preproda. 

Ukradeni NFT jesu 3 dosađena majmuna, 2 majmuna mutanta, cool mačka i Genesis CyberKongz, koji se pri preprodaji generira ekvivalentno skoro 1 milion dolara hakeru. 

NFT hack
Hak za poznate NFT platforme

Reakcije poznatih ličnosti iz NFT svijeta

Hakerski napad na tržišta Rarible i OpenSea doveo je do poznatih ličnosti u NFT industriji pozivajući korisnike da izbrišu svoje stare liste na Rarible-u kako bi bili sigurni da je njihova imovina sigurna. 

Primarno, Rarible's marketplace, koji je u nizu tvitova opisao problem i kako ga riješiti.

“Da bismo riješili ovo, privremeno smo onemogućili sve OpenSea narudžbe http://Rarible.com da zaštitimo naše korisnike. Također smo razvili alat gdje svi mogu vidjeti i otkazati svoje potencijalno rizične prodajne naloge”.

štreberTwitter nalog je također pomogao u širenju riječi:

“BREAKING: Svi na put http://orders.rarible.com i pobrinite se da svi vaši stari oglasi budu otkazani. Trenutno postoji eksploatacija na OpenSea-u koja dozvoljava nekome da kupi vaše NFT-ove po starim cijenama na listi. Ovo se dešava upravo sada!!”

Osim toga, Hustler, član Bored Ape zajednica, ponudio je da osnovao fondove u ETH-u kako bi nadoknadio gubitke svojih nesretnih "vršnjaka".

“Nudim da doniram ETH da pomognem onima koji su izgubili svoj BoredApeYC na otvorenom moru kako bi mogli kupiti nove majmune kako bi nadoknadili svoj gubitak večeras. To je najmanje što mogu učiniti da pomognem svojim kolegama majmunima. Ako su ljudi zainteresovani za stvaranje fonda sa mnom, moji DM su otvoreni”.

Hermesova tužba protiv MetaBirkins NFT umjetnika.

Dok je u ovom slučaju, haker je bio u mogućnosti da iskoristi grešku u OpenSea i Rarible API-ju, kupujući NFT-ove koje su njihovi vlasnici izbrisali u oglasu za prodaju, situaciju francuske modne kuće Hermès i njenu tužbu protiv umjetnika kreatora MetaBirkinsa NFT je malo drugačiji. 

Nedavno, Hermes navodno tužio Mason Rothschild, tvorac 100 MetaBirkins NFT kolekcija koja uključuje slike koje prikazuju krznene prikaze tradicionalnog Birkina. 

Pritužba optužuje umjetnik koji je "digitalni špekulant" koji želi da se obogati u metaverzumu krađom Hermesovog poznatog brenda BIRKIN.

U zaključku, umjetnik kaže da on ne osjeća se uplašeno od strane francuske modne kuće uopšte i da on neće imati problema sa odlaskom na sud.


Izvor: https://en.cryptonomist.ch/2022/01/27/hacker-attack-rarible-opensea-nft-loss/