最大的NFT市场OpenSea上的一个挂单漏洞允许狙击手以当前市场价值的一小部分购买蓝筹资产。
关键要点
-
OpenSea的一个挂单漏洞允许机会主义者以低价狙击高价值NFT,然后将其转手以获取巨额利润。
-
在昨天的几个小时内,一名狙击手通过该漏洞赚取了大约740,000美元。
由于OpenSea的挂单漏洞,高价值NFT收藏品的收藏者无意中正以巨大的折扣出售他们的资产。
蓝筹股NFT因OpenSea漏洞而丢失
OpenSea上的一个漏洞正在给蓝筹股NFT持有者带来一场噩梦。
昨天,多个收藏家在推特上透露,据称他们的高价值NFT已经在OpenSea上售出的价格不是他们挂出的价格。
一位化名为TBALLER.eth的收藏家在推特上表示,他们的Bored Ape Yacht Club NFT以0.77ETH的价格售出,尽管据称它并未在市场上出售。
Bored Ape Yacht ClubNFT目前的地板价为86ETH,约合195,000美元。
据说这个问题与OpenSea的上架机制的工作方式有关。
要在OpenSea上列出要出售的NFT,用户必须签署一个订单,允许他们免费上架项目。
任何想要购买该NFT的人都可以使用该签名随时以链上设定的价格完成上架。
在OpenSea上取消挂单的正确方法是签署单独的交易,将订单注册为链上无效。
然而,许多收藏家只是将NFT从他们的钱包中转出以节省交易费用,实际上使订单无法履行。
在这种情况下,OpenSea会从网站的前端删除NFT挂单,但如果没有在链上取消订单,订单仍然有效。
正因为如此,当收藏者将他们的NFT移回原来的钱包时,该挂单将在Rarible(另一个汇集了来自 OpenSea的在售订单的NFT市场) 上可见或上架销售。
这有效地允许任何人以原始上线价格狙击NFT,即使所有者不打算上架要出售的物品。
根据著名的智能合约审计公司Peckshield的说法,一个利用该漏洞的地址能够以当前价格获得价值约740,000美元的大约332个ETH 。
他们的OpenSea交易历史显示,他们以低于当前市场价值的价格从Bored Ape Yacht Club、Mutant Ape Yacht Club和Cool Cats等收藏品中购买了多个抢手的NFT。
然后在之后几个小时内将其转手以获取巨额利润。
他们今天早些时候以0.77个ETH的价格购买了TBALLER的NFT,并在几分钟后以84.2ETH的价格卖出。
与此漏洞相关的NFT收集者损失的全部范围仍然未知,但最近几周发生了多起类似事件。
在各种投诉声后,OpenSea今天早上对此问题发表了评论并解释说:
“当物品转回收藏者的钱包时,很久以前挂出的的清单就重新挂出来。我们不能取消这些挂出的订单,所以为了解决这个问题,我们今天推出了一个新的上架管理器。”
披露:在撰写本文时,此功能的发起人持有ETH和其他几种加密货币。
投资有风险,本文观点和意见仅代表作者本人,并不构成任何建议。