Hakerski napad na Rarible i OpenSea

Rarible i OpenSea, dva najpopularnija tržišta ne-zamjenjivih tokena, pretrpio je hakerski napad zbog kojeg su NFT kolekcionari izgubili na svojim vrijednim Bored Apes i Cool Cats.

Haker je navodno zaradio ukupno 332 ETH o preprodaji NFT-ova kupljenih po nižoj cijeni. 

Hakerski napad na Rarible i OpenSea, što se dogodilo

Čini se da je glavni problem dvaju NFT tržišta OpenSea i Rarible bio određeni API koji bi prijavio grešku koju je otkrio haker s računom 'jpegdegenlove' tko bi imao zaradio 332 ETH

Sigurnosna blockchain tvrtka Peck Shield Inc. tweetao kako slijedi:

“Čini se da OpenSea ima problem s front-endom i da je eksploatator dobio oko 332 etera”.

U osnovi, Rarible koristi API iz OpenSea za popis nekih NFT-ova. Međutim, bug bi omogućio da NFT-ovi koji su davno izbrisani na OpenSea-u budu aktivni i još uvijek dostupni na Raribleu, a haker je intervenirao da kupi vrijedne NFT-ove po nižim cijenama i zatim ih preproda. 

Ukradeni NFT-ovi su 3 dosađena majmuna, 2 majmuna mutanta, cool mačka i Genesis CyberKongz, koji se pri preprodaji generira protuvrijednost gotovo 1 milijun dolara hakeru. 

NFT hakiranje
Hack za poznate NFT platforme

Reakcije slavnih osoba u NFT svijetu

Hakerski napad na tržišta Rarible i OpenSea doveo je do poznatih osoba u NFT industriji pozivajući korisnike da izbrišu svoje stare unose na Rarible-u kako bi bili sigurni da je njihova imovina sigurna. 

Prvenstveno, Raribleova tržnica, koji je u nizu tweetova opisao problem i kako ga riješiti.

“Da bismo riješili ovo, privremeno smo onemogućili sve narudžbe OpenSea http://Rarible.com kako bismo zaštitili naše korisnike. Također smo razvili alat u kojem svatko može vidjeti i otkazati svoje potencijalno rizične narudžbe za prodaju”.

štreberTwitter račun korisnika također je pomogao u širenju riječi:

“BREAKING: Svi idite na http://orders.rarible.com i provjerite jesu li svi vaši stari oglasi otkazani. Trenutno postoji eksploatacija na OpenSea-u dopuštajući nekome da kupi vaše NFT-ove po starim cijenama. Ovo se događa upravo sada!!”

Osim toga, Hustler, član Zajednica Dosadnih majmuna, ponudio je da osnovao fondove u ETH-u kako bi pomogao nadoknaditi gubitke svojih nesretnih "vršnjaka".

“Nudim da doniram ETH da pomognem onima koji su izgubili svoj BoredApeYC u eksploataciji na otvorenom moru kako bi mogli kupiti nove majmune kako bi nadoknadili svoj gubitak večeras. To je najmanje što mogu učiniti da pomognem svojim kolegama majmunima. Ako su ljudi zainteresirani za stvaranje fonda sa mnom, moji DM-ovi su otvoreni”.

Hermèsova tužba protiv MetaBirkins NFT umjetnika.

Dok je u ovom slučaju haker uspio iskoristiti bug u OpenSea i Rarible API-ju, kupujući NFT-ove koje su njihovi vlasnici izbrisali u oglasu za prodaju, situaciju francuske modne kuće Hermès i njezinu tužbu protiv umjetnika tvorca MetaBirkinsa NFT je malo drugačiji. 

Nedavno, Hermès navodno tužio Mason Rothschild, tvorac filma 100 MetaBirkins NFT zbirka koja uključuje slike koje prikazuju krznene prikaze tradicionalnog Birkina. 

Pritužba optužuje umjetnik koji je "digitalni špekulant" koji se želi obogatiti u metaverzumu krađom Hermèsove poznate marke BIRKIN.

U zaključku, umjetnik kaže da on ne osjeća se uplašeno francuskom modnom kućom uopće i da on neće imati problema s odlaskom na sud.


Izvor: https://en.cryptonomist.ch/2022/01/27/hacker-attack-rarible-opensea-nft-loss/