Un bogue du marché voit au moins 1 million de dollars de NFT vendus en dessous du prix du marché Par Reuters
© Reuters. FILE PHOTO: Une projection de cybercode sur un homme cagoulé est illustrée sur cette photo d’illustration prise le 13 mai 2017. REUTERS / Kacper Pempel / Illustration
Par Elizabeth Howcroft
LONDRES (Reuters) – Un bug sur le plus grand marché NFT, OpenSea, a permis aux attaquants d’acheter pour au moins 1 million de dollars de NFT sur plusieurs portefeuilles différents pour un prix nettement inférieur au prix du marché, a déclaré lundi la société d’analyse blockchain Elliptic.
Un jeton non fongible (NFT) est une forme d’actif cryptographique, qui enregistre le statut de propriété des fichiers numériques sur la blockchain. OpenSea est le plus grand marché pour les spéculateurs et les passionnés pour échanger leurs NFT, avec un volume de ventes de 4,8 milliards de dollars jusqu’à présent en janvier.
Mais une faille du marché a permis aux utilisateurs d’acheter certains NFT à des prix auxquels ils avaient été répertoriés dans le passé, sans que le propriétaire se rende compte qu’ils étaient toujours en vente.
OpenSea n’a pas immédiatement répondu à une demande de commentaire.
« L’exploit semble provenir du fait qu’il était auparavant possible de réinscrire un NFT à un nouveau prix, sans annuler l’inscription précédente », a déclaré Tom Robinson, scientifique en chef et co-fondateur d’Elliptic.
« Ces anciennes listes sont maintenant utilisées pour acheter des NFT à des prix spécifiés dans le passé – souvent bien en dessous des prix actuels du marché. »
Par exemple, un NFT d’un singe de dessin animé de la collection Bored Ape Yacht Club, Bored Ape # 9991, a été acheté pour 0,77 de l’éther de crypto-monnaie (environ 1 747 $) lundi, malgré le fait que ces NFT rapportent généralement des centaines de milliers de dollars. .
Bored Ape Yacht Club est un ensemble de 10 000 NFT de singes de dessins animés générés de manière algorithmique par la société américaine Yuga Labs.
Environ 20 minutes après que Bored Ape # 9991 a été acheté pour 0,77 éther, il a été vendu pour 84,2 éther (environ 189 040 $), selon les enregistrements de la blockchain vus sur OpenSea, donnant à l’acheteur un bénéfice de plus de 187 000 $.
Le propriétaire d’origine du NFT, qui s’est identifié sur Twitter (NYSE 🙂 comme « TBALLER.eth » (@T_BALLER6), a tweeté son choc face à la transaction, qu’il a déclaré ne pas avoir autorisée :
« Yooo les gars ! Je ne sais pas ce qui vient de se passer, pourquoi mon singe vient-il de se vendre pour 0,77 ????? »
« Je ne m’ai pas du tout listé comme un singe…. Maintenant, je vois des DM qu’il a vendu pour 0,77 ?????? Wtf ?????? »
Robinson d’Elliptic a déclaré qu’il avait identifié jusqu’à présent huit NFT volés de cette manière, dans huit portefeuilles différents, par trois portefeuilles attaquants.
Une personne a payé un total de 133 000 $ pour sept NFT en exploitant le bogue, avant de les revendre rapidement pour 934 000 $, a déclaré Robinson.
Il a noté que même si les portefeuilles cryptographiques sont généralement anonymes, il est possible que les attaquants soient identifiés s’ils utilisent un échange pour retirer de l’argent en monnaie fiduciaire.
Alors que les célébrités, les investisseurs et les grandes marques affluent vers le marché NFT – où les volumes de vente et les prix de certains NFT recherchés ont connu une croissance époustouflante – le bogue OpenSea peut donner à certains acheteurs une raison de faire une pause.
OpenSea a été fondée en 2017 et a récemment été évaluée à 13,3 milliards de dollars lors de sa dernière ronde de financement en capital-risque.
Les données elliptiques montrent que depuis 2020, 2 milliards de dollars ont été volés aux utilisateurs de la finance décentralisée (DeFi) par le biais de hacks.
« Il n’est pas courant de voir des exploits à l’échelle du marché. Nous voyons des utilisateurs individuels se faire pirater et se faire voler leurs NFT, par exemple par des attaques de phishing, mais il n’est pas courant de voir quelque chose qui affecte potentiellement l’ensemble du marché », a ajouté Robinson.