Хакер, известен като "Pink Drainer", е открил метод за активиране на частни продажби на Blur, платформа, която обикновено не предлага тази функция.
Това разкритие, споделено за първи път от потребителя на Twitter Quit, има потенциала да промени значително динамиката на пазара на NFT.
Blur, NFT пазар, традиционно не предлага частни обяви. Всеки потребител може да изпълни всяка обява, създадена на платформата. Pink Drainer обаче намери начин да закупува артикули за почти нулев етер (ETH) на Blur. Това се постига чрез уникално използване на системата за роялти.
Обикновено, ако измамник подмами жертвата да създаде Blur списък за минималното количество ETH, арбитражните ботове ще ги изпреварят. Тези ботове са готови да платят по-голямата част от стойността на NFT под формата на такси за блокиране на валидатори, като по този начин осигуряват покупката за себе си. Тази ситуация не е идеална за фишинг хакери като Pink Drainer.
За да противодействат на това, е известно, че измамниците фишират подписи, за да изброят артикули над минималната цена, като собственият им адрес е зададен като получател на роялти със 100% роялти. Pink Drainer обаче направи тази концепция крачка напред.
Pink Drainer определя получател на лицензионни възнаграждения със 100% роялти, но вместо да поставят получателя на себе си, те го определят като договор. Този договор се връща за всяка транзакция, в която Pink Drainer не е източникът.
В резултат на това, въпреки че NFT е публично регистриран за почти нулев ETH, никой не може да го изпълни, освен хакера. Ако някой друг се опита, плащането на роялти се връща, което води до връщане на цялата транзакция. Това на практика го прави частен списък на пазара на Blur NFT.
Както беше обяснено от Quit, неговата техника потенциално може да бъде използвана от други за създаване на законни частни обяви в Blur. Може дори да вдъхнови разработването на интерфейс, който опростява този процес. Въпреки незаконния произход на тази техника, тя може да допринесе положително за NFT пространството чрез въвеждане на нова функция Blur, която преди не беше налична.
Източник: https://crypto.news/nft-hackers-new-technique-introduces-new-feature-to-blur-market/