Seorang penggodam yang dikenali sebagai "Pink Drainer" telah menemui kaedah untuk membolehkan jualan peribadi di Blur, platform yang biasanya tidak menawarkan ciri ini.
Pendedahan ini, pertama kali dikongsi oleh pengguna Twitter Quit, berpotensi mengubah dinamik pasaran NFT dengan ketara.
Blur, pasaran NFT, secara tradisinya tidak menawarkan penyenaraian peribadi. Mana-mana pengguna boleh memenuhi mana-mana penyenaraian yang dibuat pada platform. Walau bagaimanapun, Pink Drainer telah menemui cara untuk membeli item untuk hampir sifar eter (ETH) pada Blur. Ini dicapai dengan mengeksploitasi sistem royalti secara unik.
Biasanya, jika penipu menipu mangsa untuk membuat penyenaraian Blur untuk jumlah minimum ETH, bot arbitraj akan mengatasi mereka. Bot ini sanggup membayar sebahagian besar nilai NFT dalam bentuk yuran untuk menyekat pengesah, dengan itu menjamin pembelian untuk diri mereka sendiri. Keadaan ini tidak sesuai untuk penggodam pancingan data seperti Pink Drainer.
Untuk mengatasinya, penipu telah dikenali untuk memalsukan tandatangan untuk menyenaraikan item di atas harga lantai, dengan alamat mereka sendiri ditetapkan sebagai penerima royalti dengan 100% royalti. Walau bagaimanapun, Pink Drainer telah mengambil konsep ini lebih jauh.
Pink Drainer menetapkan penerima royalti dengan royalti 100%, tetapi bukannya meletakkan penerima kepada diri mereka sendiri, mereka menetapkannya kepada kontrak. Kontrak ini berbalik untuk sebarang urus niaga yang mana Pink Drainer bukan asalnya.
Akibatnya, walaupun NFT disenaraikan secara terbuka untuk hampir sifar ETH, tiada siapa yang boleh memenuhinya kecuali penggodam. Jika orang lain mencuba, pembayaran royalti akan kembali, menyebabkan keseluruhan urus niaga berbalik. Ini dengan berkesan menjadikannya penyenaraian peribadi di pasaran Blur NFT.
Seperti yang dijelaskan oleh Quit, tekniknya berpotensi digunakan oleh orang lain untuk membuat penyenaraian peribadi yang sah di Blur. Ia juga boleh memberi inspirasi kepada pembangunan bahagian hadapan yang memudahkan proses ini. Walaupun asal-usul terlarang teknik ini, teknik ini boleh menyumbang secara positif kepada ruang NFT dengan memperkenalkan ciri Blur baharu yang sebelum ini tidak tersedia.
Sumber: https://crypto.news/nft-hackers-new-technique-introduces-new-feature-to-blur-market/