Новая тэхніка хакера NFT прадстаўляе новую функцыю на рынку Blur

Хакер, вядомы пад мянушкай "Pink Drainer", знайшоў спосаб дазволіць прыватныя продажу на Blur, платформе, якая звычайна не прапануе гэтай функцыі.

Гэта адкрыццё, якім упершыню падзяліўся карыстальнік Twitter Quit, можа істотна змяніць дынаміку рынку NFT.

Blur, рынак NFT, традыцыйна не прапануе прыватных спісаў. Любы карыстальнік можа запоўніць любы спіс, створаны на платформе. Тым не менш, Pink Drainer знайшоў спосаб купляць прадметы амаль за нулявы эфір (ETH) на Blur. Гэта дасягаецца шляхам унікальнага выкарыстання сістэмы роялці.

Як правіла, калі махляр падманам прымушае ахвяру стварыць спіс Blur за мінімальную суму ETH, арбітражныя боты апярэджваюць іх. Гэтыя боты гатовыя плаціць большую частку кошту NFT у выглядзе збораў за блакіроўку валідатараў, тым самым забяспечваючы пакупку для сябе. Гэтая сітуацыя не ідэальная для хакераў-фішынгаў, такіх як Pink Drainer.

Каб супрацьстаяць гэтаму, ашуканцы, як вядома, выкарыстоўваюць подпісы для фішынгу, каб пералічыць тавары вышэй за мінімальную цану, а іх уласны адрас усталяваны ў якасці атрымальніка роялці са 100% роялці. Аднак Pink Drainer пайшоў далей у гэтай канцэпцыі.

Pink Drainer усталёўвае атрымальніку роялці 100% роялці, але замест таго, каб пакласці атрымальніка сабе, яны ўсталёўваюць гэта ў кантракт. Гэты кантракт вяртаецца для любой транзакцыі, у якой Pink Drainer не з'яўляецца крыніцай.

У выніку, нягледзячы на ​​​​тое, што NFT знаходзіцца ў публічным спісе амаль з нулявым ETH, ніхто не можа выканаць гэта, акрамя хакера. Калі нехта іншы паспрабуе, выплата роялці вяртаецца, што прыводзіць да вяртання ўсёй транзакцыі. Гэта фактычна робіць яго прыватным спісам на рынку Blur NFT.

Як патлумачыў Квіт, яго тэхніка патэнцыйна можа выкарыстоўвацца іншымі для стварэння законных прыватных спісаў на Blur. Гэта можа нават натхніць на распрацоўку інтэрфейсу, які спрашчае гэты працэс. Нягледзячы на ​​​​незаконнае паходжанне гэтай тэхнікі, яна можа ўнесці станоўчы ўклад у прастору NFT, увёўшы новую функцыю Blur, якая раней была недаступная.

Сачыце за намі ў Google News