Ein Listing-Bug auf OpenSea ermöglichte es einem Nutzer, Bored Ape Yacht Club NFTs zu alten Preisen zu kaufen, die weit unter dem aktuellen Mindestpreis liegen
Ein Exploit auf dem NFT-Marktplatz OpenSea ermöglichte es einem Käufer, Bored Ape Yacht Club (BAYC) NFTs für Zehntausende von Dollars unter dem Grundpreis der Sammlung zu kaufen.
Der Besitzer von BAYC 9991, Tballer, war am Boden zerstört, als seine Ape für nur 0,77 Ethereum (etwa 1.700 Dollar) verkauft wurde.
Ich habe gerade einen Affenjungen verloren…. Ich weine…. Wie konnte das nur passieren
– TBALLER.eth (@T_BALLER6) Januar 24, 2022
Der Käufer, der auf den Namen „jpegdegenlove“ hört, konnte sich auch BAYC 8274 für knapp 23 ETH (rund 50.800 $) sichern. Der Mindestpreis für einen BAYC NFT liegt derzeit bei 86 ETH, was zum Zeitpunkt der Erstellung dieses Artikels knapp $200.000 entspricht.
Die Bored Ape NFTs wurden weit unter ihrem Mindestpreis verkauft. Bild: OpenSea
Jpegdegenlove kaufte auch zwei Mutant Ape NFTs, eine Cool Cats NFT und eine CyberKongz NFT und scheint durch den Exploit etwa 332 ETH ($733.500) gewonnen zu haben.
Die BAYC NFT-Sammlung ist die zweitgrößte Sammlung aller Zeiten bei OpenSea, die über 338.000 ETH in Sekundärverkäufen gehandelt hat.
Etherscan hat das betreffende Konto bereits als „OpenSea Opportunistic Buyer“ bezeichnet.
Um die Sache noch seltsamer zu machen, befinden sich zwei der Bored Apes jetzt auf einem OpenSea-Konto, das angeblich jemandem namens Juan Fdez gehört.
Fdez hat noch nicht auf eine Bitte um Stellungnahme reagiert.
Eine Reihe von BAYC-Inhabern versammelte sich kurz nach dem Vorfall in einem Twitter Space, um über den Vorfall zu spekulieren. Nach einigen Diskussionen darüber, wie OpenSea-Listings funktionieren, scheint es, dass einige Besitzer, wie TBaller, nicht die notwendigen Ethereum-Gas-Gebühren bezahlt haben, um ihr Item vollständig zu de-listen, sondern stattdessen die „Transfer“-Funktion von OpenSea genutzt haben.
Wenn NFT-Inhaber ihre NFTs von einer Hauptwallet auf eine sekundäre Wallet und zurück auf die Hauptwallet transferieren, können sie ihr Objekt (zumindest auf der Vorderseite) virtuell aus OpenSea de-listen. Diese Übertragungsmethode scheint jedoch frühere Auflistungen auf dem Backend der Blockchain nicht zu stornieren, so dass NFTs anfällig für den Exploit sind
Die Verwendung von orders.rarible.com bietet den betroffenen NFT-Inhabern eine Lösung, da sie es den Nutzern ermöglicht, alle früheren und aktuellen Auflistungen ihrer NFTs auf Rarible oder OpenSea einzusehen. Sie müssen dann Gasgebühren zahlen, um diese alten Einträge effektiv zu löschen, damit sie nicht mehr über die Blockchain gekauft werden können.
Das Rarible-Tool wurde Anfang des Monats eingeführt, um ähnliche Vorfälle wie heute zu bekämpfen. Ein Twitter-Nutzer erklärte, wie am 5. Januar ein Mutant Serum NFT für 11,55 Ethereum verkauft wurde, obwohl sein Boden 32 Ethereum betrug. Nun erinnern NFT-Enthusiasten die Krypto-Community erneut daran, wie wichtig es ist, das Delisting-Tool von Rarible zu nutzen.
Hugo Morosini, technischer Leiter bei Ledger, teilte uns heute in einem von der Hardware-Wallet-Firma Ledger eingerichteten Twitter-Bereich mit, dass OpenSea in aller Stille eine neue Funktion eingeführt hat, um das Problem unter der Registerkarte „Listings“ zu lösen. Unter dieser Registerkarte können NFT-Inhaber nun aktive und inaktive Angebote einsehen. Dies scheint OpenSea-Nutzern die Möglichkeit zu geben, Angebote zu sehen und zu entfernen, von denen sie bisher dachten, sie seien gelöscht. Aber es hilft nicht denjenigen, die ihre NFTs bereits irrtümlich verkauft haben.
