Delen Delen op Twitter Delen op LinkedIn Delen op Telegram Link kopiëren Link gekopieerd Een hacker die bekend staat als “Pink Drainer” heeft een methode ontdekt om particuliere verkoop mogelijk te maken op Blur, een platform dat deze functie doorgaans niet biedt. Deze onthulling, voor het eerst gedeeld door Twitter-gebruiker Quit, kan de dynamiek van de NFT-markt aanzienlijk veranderen. Pink drainer heeft geleerd hoe hij zich een weg moet banen om privéverkopen op Blur mogelijk te maken. Normaal gesproken biedt Blur geen privévermeldingen aan. Elke aanbieding die je maakt, kan door iedereen worden vervuld. Maar de laatste tijd koopt Pink items voor 0 eth op Blur. Hoe?
1/🧵— quit (👀,🦄) (@0xQuit) 1 juni 2023 Blur, een NFT-marktplaats, biedt traditioneel geen privévermeldingen aan. Elke gebruiker kan elke op het platform aangemaakte lijst invullen. Pink Drainer heeft echter een manier gevonden om items te kopen voor bijna nul ether (ETH) op Blur. Dit wordt bereikt door op unieke wijze gebruik te maken van het royaltysysteem. Als een oplichter een slachtoffer misleidt om een ​​Blur-lijst te maken voor de minimale hoeveelheid ETH, zijn arbitragebots doorgaans sneller dan ze. Deze bots zijn bereid het grootste deel van de waarde van de NFT aan vergoedingen te betalen om validators te blokkeren, waardoor ze de aankoop voor zichzelf veiligstellen. Deze situatie is niet ideaal voor phishing-hackers zoals Pink Drainer. Om dit tegen te gaan, is het bekend dat oplichters handtekeningen phishen om items boven de minimumprijs te vermelden, met hun eigen adres ingesteld als de royalty-ontvanger met 100% royalty’s. Pink Drainer heeft dit concept echter een stap verder gebracht. Pink Drainer stelt een royalty-ontvanger in met 100% royalty’s, maar in plaats van de ontvanger aan zichzelf te stellen, stellen ze het vast aan een contract. Dit contract wordt teruggedraaid voor elke transactie waarbij Pink Drainer niet de oorsprong is. Het resultaat is dat, hoewel de NFT openbaar wordt vermeld voor bijna nul ETH, niemand eraan kan voldoen behalve de hacker. Als iemand anders het probeert, wordt de royaltybetaling teruggedraaid, waardoor de hele transactie wordt teruggedraaid. Dit maakt het in feite een privévermelding op de Blur NFT-marktplaats. Zoals uitgelegd door Quit, zou zijn techniek mogelijk door anderen kunnen worden gebruikt om legitieme privévermeldingen op Blur te maken. Het zou zelfs kunnen inspireren tot de ontwikkeling van een frontend die dit proces vereenvoudigt. Ondanks de ongeoorloofde oorsprong van deze techniek, zou het een positieve bijdrage kunnen leveren aan de NFT-ruimte door een nieuwe vervagingsfunctie te introduceren die voorheen niet beschikbaar was. Volg ons op Google Nieuws

Beyond Boundaries