NFT-hackerens nye teknik introducerer en ny funktion til Blur-markedet

En hacker kendt som "Pink Drainer" har opdaget en metode til at muliggøre privat salg på Blur, en platform der typisk ikke tilbyder denne funktion.

Denne afsløring, som først blev delt af Twitter-brugeren Quit, har potentialet til at ændre dynamikken på NFT-markedet betydeligt.

Blur, en NFT-markedsplads, tilbyder traditionelt ikke private fortegnelser. Enhver bruger kan opfylde enhver fortegnelse, der er oprettet på platformen. Pink Drainer har dog fundet en måde at købe varer til næsten nul ether (ETH) på Blur. Dette opnås ved en unik udnyttelse af royaltysystemet.

Typisk, hvis en svindler narrer et offer til at oprette en Blur-liste for minimumsmængden af ​​ETH, vil arbitrage-bots overgå dem. Disse bots er villige til at betale det meste af værdien af ​​NFT i gebyrer for at blokere validatorer og dermed sikre sig selv købet. Denne situation er ikke ideel for phishing-hackere såsom Pink Drainer.

For at modvirke dette har svindlere været kendt for at phishe signaturer for at liste varer over bundprisen, med deres egen adresse angivet som royalty-modtager med 100% royalties. Pink Drainer har dog taget dette koncept et skridt videre.

Pink Drainer sætter en royalty-modtager med 100% royalties, men i stedet for at sætte modtageren til sig selv, sætter de den til en kontrakt. Denne kontrakt gælder for enhver transaktion, hvor Pink Drainer ikke er oprindelsen.

Som et resultat, selvom NFT er offentligt noteret for næsten nul ETH, kan ingen opfylde det undtagen hackeren. Hvis en anden forsøger, vender royaltybetalingen tilbage, hvilket får hele transaktionen til at gå tilbage. Dette gør det effektivt til en privat notering på Blur NFT-markedspladsen.

Som forklaret af Quit, kunne hans teknik potentielt bruges af andre til at skabe legitime private opslag på Blur. Det kunne endda inspirere til udviklingen af ​​en frontend, der forenkler denne proces. På trods af den ulovlige oprindelse af denne teknik, kunne den bidrage positivt til NFT-rummet ved at introducere en ny sløringsfunktion, som tidligere ikke var tilgængelig.

Følg os på Google Nyheder