Partager cet article
Un bug d'OpenSea permet aux attaquants d'obtenir des réductions importantes sur les NFT populaires
Le bug a été repéré dès décembre 2021.
Par Eliza Gkritsi
Un bug sur la place de marché de jetons non fongibles (NFT) OpenSea a permis à au moins trois attaquants d'obtenir des remises massives sur plusieurs NFT et de réaliser d'énormes profits.
- Le bug, découvert dès le 31 décembre 2021, permettait aux attaquants d'acheter des NFT à des prix plus anciens et plus bas, et de les revendre avec un profit conséquent. Elliptic, société d'analyse blockchain, a écrit dans un articlearticle de blog ONE attaquant a appelé jpegdegenlove« J'ai payé un total de 133 000 $ pour sept NFT, avant de les revendre rapidement pour 934 000 $ en ethers. Cinq heures plus tard, ces ethers étaient envoyés viaTornade Cash, un service de « mixage » utilisé pour empêcher le traçage des fonds par la blockchain.
- Les NFT sont des actifs numériques sur une blockchain qui représentent la propriété d'objets virtuels ou physiques. OpenSea est ONEune des plus grandes plateformes de NFT.
- Elliptic estime la valeur marchande des NFT concernés à plus d'un million de dollars.
- Jpegdegenlove a partiellement remboursé deux des victimes, leur renvoyant un total de 75 000 $ lundi, a déclaré Elliptic.
- Certains utilisateurs ont transféré leurs actifs répertoriés vers d'autres portefeuilles pour les retirer du marché tout en évitant les frais de radiation, fondateur du projet NFT freshdrops_iotweetéde retour en décembre.
- Mais même si l'objet peut sembler provenir du front-end d'OpenSea, il est toujours accessible sur les API d'OpenSea et Rarible, une autre place de marché NFT.
- CoinDesk n'a pas pu joindre OpenSea pour commenter cette histoire.
- Un NFT de la populaire collection Bored APE Yacht Club (BAYC) a été répertorié sous son prix de juillet 2021 de 23 ether, et l'attaquant a pu le vendre pour 135 ether, réalisant un bénéfice QUICK de plus de 100 ether, tweeté Tal Be'ery, directeur Technologies du portefeuille Crypto ZenGo.
- Interrogé sur le bug, un administrateur de Discord d'OpenSea a confirmé à CoinDesk que « si vous aviez une liste ouverte que vous n'avez jamais annulée ou qui n'a T atteint son expiration, elle existe toujours ».
- « Le voleur avait un robot pour scanner la blockchain à la recherche de transactions en attente qui avaient un plancher bas en attente et les a achetées »,JOE Vargas, un influenceur qui dirige également son propre projet NFT, a déclaré à CoinDesk.
- Les NFT Bored APE Yacht Club, Mutant APE Yacht Club, CyberKongz et Cool Cats ont été affecté.
- Un collectionneur, qui a vu son BAYC se vendre à 0,77 éther, s'est rendu sur Twitter pour exprimer son choc lorsqu'il a réalisé que son NFT avait disparu.
Yooo guys! Idk what just happened by why did my ape just sell for .77?????
— TBALLER.eth (@T_BALLER6) January 24, 2022
La Suite Ci-Dessous
Ne manquez pas une autre histoire.Abonnez vous à la newsletter The Protocol aujourd. Voir toutes les newsletters
Sur le même sujet : OpenSea annonce avoir corrigé une vulnérabilité de phishing NFT
MISE À JOUR (24 janvier 17h56 UTC) :Ajoute des détails de l'analyse d'Elliptic.
Plus pour vous
Ce qu'il:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
Plus pour vous
Tempo, la blockchain soutenue par Stripe, lance son testnet ; Kalshi, Mastercard et UBS ajoutés en tant que partenaires
Tempo, développé par Stripe et Paradigm, a commencé à tester une blockchain axée sur les paiements et a intégré une multitude de partenaires institutionnels.
Ce qu'il:
- La blockchain Tempo de Stripe et Paradigm a lancé son testnet public pour des essais de paiements en conditions réelles.
- Kalshi, Klarna, Mastercard et UBS figurent parmi une nouvelle vague de partenaires institutionnels désormais impliqués dans le projet.
- Tempo vise à offrir une infrastructure à faible coût et à règlement rapide pour les paiements mondiaux alors que l'adoption des stablecoins s'accélère à l'échelle mondiale.
À la une
