Lambakan NFT Di OpenSea Dicuri, 2 Bored Ape Yatch Club (BAYC) Lesap!

OpenSea diserang pepijat, kali ini membolehkan penggodam membeli koleksi non-fungible token (NFT) paling rare pada harga di bawah jangkaan pasaran hingga menyebabkan pemilik asal kerugian ratusan juta dolar.

Difahamkan isu ini sudah berlanjutan sejak beberapa minggu yang lalu berdasarkan twit pada 1 Januari 2022:

.@ACYCapital purchased my @BoredApeYC using the @opensea hack that allows a prior listed ape to be sold even once it’s been taken out of a wallet. I’m pleading for this ape to be returned. I’ll pay whatever fees were incurred.

— Carson | CRSN.eth 🍌 (@carsonturner) January 1, 2022

Bagaimanapun, sekitar 12 jam sebelum 24 Januari – firma analitik blockchain, Elliptic melaporkan ada 8 kali cubaan ‘mencuri’ NFT yang memiliki nilai pasaran lebih $1 juta!

Antara NFT yang turut menjadi sasaran Bored Ape Yatch Club (BAYC) dan Mutant Ape Yatch Club (MAYC), termasuklah:

1. BAYC #9991
2. BAYC #8924
3. MAYC #4986

Ditambah pula dengan twit daripada pemilik BAYC #9991, kejadian ini akhirnya menjadi perhatian serius.

Yooo guys! Idk what just happened by why did my ape just sell for .77?????

— TBALLER (@T_BALLER6) January 24, 2022

BAYC #9991 miliknya telah terjual pada 0.77 ETH ($1,816.92, bersamaan RM7,609) sebelum penggodam menjual semula koleksi tersebut pada harga 84.2 ETH ($198,730, bersamaan RM832,432.76)

Tidak cukup dengan itu, rekod pemilikan membuktikan penggodam telah menerima pembayaran lebih 400 ETH ($949,373, bersamaan RM3,977,756) hasil penjualan semula NFT yang dicurinya.

Bagaimana insiden ini boleh berlaku?

Menurut pembangun perisian, Roten Yakir – pepijat tersebut telah menyebabkan kesalahan padanan maklumat antara informasi yang tersedia pada kontrak pintar NFT dan informasi pengguna di OpenSea.

Berdasarkan pemerhatian, penggodam telah mengambil kesempatan terhadap kontrak lama yang masih berada di blockchain tetapi tidak lagi disimpan untuk aplikasi OpenSea.

Setakat ini, OpenSea gagal memberi penjelasan berkaitan isu ini.