En hacker kjent som "Pink Drainer" har oppdaget en metode for å aktivere privat salg på Blur, en plattform som vanligvis ikke tilbyr denne funksjonen.
Denne avsløringen, som først ble delt av Twitter-brukeren Quit, har potensial til å endre dynamikken til NFT-markedet betydelig.
Blur, en NFT-markedsplass, tilbyr tradisjonelt ikke private oppføringer. Enhver bruker kan oppfylle enhver oppføring som er opprettet på plattformen. Pink Drainer har imidlertid funnet en måte å kjøpe varer for nesten null eter (ETH) på Blur. Dette oppnås ved å utnytte royaltysystemet unikt.
Vanligvis, hvis en svindler lurer et offer til å lage en Blur-oppføring for minimumsbeløpet ETH, vil arbitrage-roboter overgå dem. Disse robotene er villige til å betale mesteparten av verdien av NFT i avgifter for å blokkere validatorer, og dermed sikre kjøpet for seg selv. Denne situasjonen er ikke ideell for phishing-hackere som Pink Drainer.
For å motvirke dette har svindlere vært kjent for å phishe signaturer for å liste varer over minimumsprisen, med sin egen adresse satt som royaltymottaker med 100 % royalty. Pink Drainer har imidlertid tatt dette konseptet et skritt videre.
Pink Drainer setter en royalty-mottaker med 100 % royalty, men i stedet for å sette mottakeren til seg selv, setter de den til en kontrakt. Denne kontrakten gjelder for enhver transaksjon der Pink Drainer ikke er opprinnelsen.
Som et resultat, selv om NFT er offentlig oppført for nesten null ETH, kan ingen oppfylle det bortsett fra hackeren. Hvis noen andre prøver, går royaltybetalingen tilbake, noe som fører til at hele transaksjonen går tilbake. Dette gjør det effektivt til en privat oppføring på Blur NFT-markedet.
Som forklart av Quit, kan teknikken hans potensielt brukes av andre til å lage legitime private oppføringer på Blur. Det kan til og med inspirere til utviklingen av en frontend som forenkler denne prosessen. Til tross for den ulovlige opprinnelsen til denne teknikken, kan den bidra positivt til NFT-området ved å introdusere en ny Blur-funksjon som tidligere ikke var tilgjengelig.
Kilde: https://crypto.news/nft-hackers-new-technique-introduces-new-feature-to-blur-market/