Un hacker connu sous le nom de "Pink Drainer" a découvert une méthode pour activer les ventes privées sur Blur, une plate-forme qui n'offre généralement pas cette fonctionnalité.
Cette révélation, partagée pour la première fois par l'utilisateur de Twitter Quit, a le potentiel de modifier considérablement la dynamique du marché NFT.
Blur, un marché NFT, n'offre traditionnellement pas de listes privées. Tout utilisateur peut remplir n'importe quelle liste créée sur la plate-forme. Cependant, Pink Drainer a trouvé un moyen d'acheter des articles pour près de zéro éther (ETH) sur Blur. Ceci est réalisé en exploitant de manière unique le système de redevances.
En règle générale, si un escroc incite une victime à créer une liste Blur pour le montant minimum d'ETH, les robots d'arbitrage les devanceraient. Ces bots sont prêts à payer la majeure partie de la valeur du NFT en frais pour bloquer les validateurs, sécurisant ainsi l'achat pour eux-mêmes. Cette situation n'est pas idéale pour les hackers de phishing tels que Pink Drainer.
Pour contrer cela, les escrocs sont connus pour hameçonner les signatures pour répertorier les articles au-dessus du prix plancher, avec leur propre adresse définie comme destinataire des redevances avec 100 % des redevances. Cependant, Pink Drainer a poussé ce concept un peu plus loin.
Pink Drainer définit un destinataire de redevances avec 100 % de redevances, mais au lieu de mettre le destinataire à lui-même, il l'a défini dans un contrat. Ce contrat revient pour toute transaction dont Pink Drainer n'est pas à l'origine.
En conséquence, même si le NFT est coté en bourse pour presque zéro ETH, personne ne peut le remplir à l'exception du pirate. Si quelqu'un d'autre essaie, le paiement de la redevance est annulé, entraînant l'annulation de toute la transaction. Cela en fait effectivement une liste privée sur le marché Blur NFT.
Comme l'explique Quit, sa technique pourrait potentiellement être utilisée par d'autres pour créer des listes privées légitimes sur Blur. Cela pourrait même inspirer le développement d'une interface qui simplifie ce processus. Malgré les origines illicites de cette technique, elle pourrait contribuer positivement à l'espace NFT en introduisant une nouvelle fonctionnalité Blur qui n'était pas disponible auparavant.
Source : https://crypto.news/nft-hackers-new-technique-introduces-new-feature-to-blur-market/