En hacker känd som "Pink Drainer" har upptäckt en metod för att möjliggöra privat försäljning på Blur, en plattform som vanligtvis inte erbjuder den här funktionen.
Denna avslöjande, som först delades av Twitter-användaren Quit, har potential att förändra dynamiken på NFT-marknaden avsevärt.
Blur, en NFT-marknadsplats, erbjuder traditionellt inte privata listor. Alla användare kan uppfylla alla listor som skapats på plattformen. Pink Drainer har dock hittat ett sätt att köpa varor för nära noll eter (ETH) på Blur. Detta uppnås genom att på ett unikt sätt utnyttja royaltysystemet.
Vanligtvis, om en bedragare lurar ett offer att skapa en Blur-lista för minsta mängd ETH, skulle arbitragebots överträffa dem. Dessa bots är villiga att betala det mesta av värdet av NFT i avgifter för att blockera validerare och därmed säkra köpet för sig själva. Den här situationen är inte idealisk för nätfiskehackare som Pink Drainer.
För att motverka detta har bedragare varit kända för att nätfiska signaturer för att lista artiklar över golvpriset, med sin egen adress inställd som royaltymottagare med 100 % royalty. Pink Drainer har dock tagit detta koncept ett steg längre.
Pink Drainer sätter en royaltymottagare med 100 % royalty, men istället för att sätta mottagaren till sig själva sätter de det på ett kontrakt. Detta avtal återgår för alla transaktioner där Pink Drainer inte är ursprunget.
Som ett resultat, även om NFT är offentligt noterat för nästan noll ETH, kan ingen uppfylla det förutom hackaren. Om någon annan försöker återgår royaltybetalningen, vilket gör att hela transaktionen återgår. Detta gör det effektivt till en privat notering på Blur NFT-marknaden.
Som förklarat av Quit, kan hans teknik potentiellt användas av andra för att skapa legitima privata listor på Blur. Det kan till och med inspirera till utvecklingen av en frontend som förenklar denna process. Trots det olagliga ursprunget till denna teknik kan den bidra positivt till NFT-utrymmet genom att introducera en ny Blur-funktion som tidigare inte var tillgänglig.
Källa: https://crypto.news/nft-hackers-new-technique-introduces-new-feature-to-blur-market/