Isang hacker na kilala bilang "Pink Drainer" ang nakatuklas ng isang paraan para paganahin ang mga pribadong benta sa Blur, isang platform na karaniwang hindi nag-aalok ng feature na ito.
Ang paghahayag na ito, na unang ibinahagi ng Twitter user na Quit, ay may potensyal na baguhin nang malaki ang dynamics ng NFT marketplace.
Ang Blur, isang NFT marketplace, ay tradisyonal na hindi nag-aalok ng mga pribadong listahan. Maaaring matupad ng sinumang user ang anumang listahang ginawa sa platform. Gayunpaman, nakahanap ang Pink Drainer ng paraan para makabili ng mga item para sa near zero ether (ETH) sa Blur. Ito ay nakakamit sa pamamagitan ng natatanging pagsasamantala sa sistema ng royalty.
Karaniwan, kung nililinlang ng isang scammer ang isang biktima sa paggawa ng listahan ng Blur para sa pinakamababang halaga ng ETH, hihigit sa kanila ang mga arbitrage bot. Ang mga bot na ito ay handang bayaran ang halos lahat ng halaga ng NFT sa mga bayarin upang harangan ang mga validator, sa gayon ay sinisiguro ang pagbili para sa kanilang sarili. Ang sitwasyong ito ay hindi perpekto para sa mga hacker ng phishing gaya ng Pink Drainer.
Para malabanan ito, ang mga scammer ay kilala sa phish signature para maglista ng mga item sa itaas ng floor price, na may sariling address na itinakda bilang royalty recipient na may 100% royalties. Gayunpaman, ginawa ng Pink Drainer ang konseptong ito ng isang hakbang pa.
Nagtatakda ang Pink Drainer ng royalty recipient na may 100% royalties, ngunit sa halip na ilagay ang recipient sa kanilang sarili, itinakda nila ito sa isang kontrata. Ang kontratang ito ay babalik para sa anumang transaksyon kung saan ang Pink Drainer ay hindi ang pinagmulan.
Bilang resulta, kahit na ang NFT ay nakalista sa publiko para sa halos zero ETH, walang sinuman ang makakatupad nito maliban sa hacker. Kung may ibang sumubok, ibabalik ang bayad sa royalty, na magiging sanhi ng pagbabalik ng buong transaksyon. Ito ay epektibong ginagawa itong isang pribadong listahan sa Blur NFT marketplace.
Tulad ng ipinaliwanag ni Quit, ang kanyang diskarte ay maaaring magamit ng iba upang lumikha ng mga lehitimong pribadong listahan sa Blur. Maaari pa itong magbigay ng inspirasyon sa pagbuo ng isang frontend na nagpapasimple sa prosesong ito. Sa kabila ng mga ipinagbabawal na pinagmulan ng diskarteng ito, maaari itong mag-ambag ng positibo sa espasyo ng NFT sa pamamagitan ng pagpapakilala ng bagong feature na Blur na dati ay hindi available.
Pinagmulan: https://crypto.news/nft-hackers-new-technique-introduces-new-feature-to-blur-market/