Haker znany jako „Pink Drainer” odkrył metodę umożliwiającą prywatną sprzedaż na platformie Blur, która zazwyczaj nie oferuje tej funkcji.
To odkrycie, po raz pierwszy udostępnione przez użytkownika Twittera Quit, może znacząco zmienić dynamikę rynku NFT.
Blur, rynek NFT, tradycyjnie nie oferuje ofert prywatnych. Każdy użytkownik może wypełnić dowolne ogłoszenie utworzone na platformie. Jednak Pink Drainer znalazł sposób na zakup przedmiotów za prawie zerowy eter (ETH) na Blur. Osiąga się to poprzez unikalne wykorzystanie systemu opłat licencyjnych.
Zazwyczaj, jeśli oszust nakłania ofiarę do utworzenia listy Blur za minimalną kwotę ETH, boty arbitrażowe wyprzedzą ich. Te boty są skłonne zapłacić większość wartości NFT w opłatach za zablokowanie walidatorów, zabezpieczając w ten sposób zakup dla siebie. Ta sytuacja nie jest idealna dla hakerów phishingowych, takich jak Pink Drainer.
Aby temu przeciwdziałać, oszuści są znani z wyłudzania podpisów w celu wystawiania przedmiotów powyżej ceny minimalnej, z własnym adresem ustawionym jako odbiorca tantiem ze 100% tantiem. Jednak Pink Drainer posunął tę koncepcję o krok dalej.
Pink Drainer ustawia odbiorcę tantiem na 100% tantiem, ale zamiast umieszczać odbiorcę dla siebie, ustalają go na podstawie umowy. Niniejsza umowa zostaje cofnięta w przypadku każdej transakcji, w której Pink Drainer nie jest źródłem.
W rezultacie, mimo że NFT jest publicznie notowany za prawie zero ETH, nikt nie może go spełnić oprócz hakera. Jeśli ktoś inny spróbuje, opłata licencyjna zostanie cofnięta, co spowoduje cofnięcie całej transakcji. To skutecznie czyni go prywatnym wpisem na rynku Blur NFT.
Jak wyjaśnił Quit, jego technika może potencjalnie zostać wykorzystana przez innych do tworzenia legalnych prywatnych ofert na Blur. Może nawet zainspirować do opracowania frontendu, który uprości ten proces. Pomimo nielegalnego pochodzenia tej techniki, może ona pozytywnie wpłynąć na przestrzeń NFT, wprowadzając nową funkcję Rozmycia, która była wcześniej niedostępna.
Źródło: https://crypto.news/nft-hackers-new-technique-introduces-new-feature-to-blur-market/