Một lỗi trong giao diện người dùng của thị trường NFT phổ biến OpenSea được cho là đã dẫn đến việc cho phép người dùng mua các NFT phổ biến với giá niêm yết trước đó của họ.
Lỗi này dường như phổ biến với các bộ sưu tập NFT của Câu lạc bộ Du thuyền Bored Ape (BAYC) và Mutant Ape Yacht Club (MAYC), nơi kẻ khai thác đã mua chúng với giá niêm yết cũ và sau đó bán chúng với giá thị trường hiện tại. Các NFT bị ảnh hưởng bao gồm BAYC # 9991, BAYC # 8924, MAYC # 4986.
Một người dùng có tên jpegdegenlove bị nghi ngờ khai thác lỗ hổng và được báo cáo là đã kiếm được 332 Ethereum (ETH) (khoảng 754,000 USD).
Một lần khai thác trước đó vào ngày 31 tháng 12 đã có một kịch bản tương tự, trong đó một lỗi dường như phát sinh từ việc chuyển tài sản từ ví OpenSea sang một ví khác mà không hủy danh sách.
Một người dùng Twitter giải thích rằng khi người dùng liệt kê bộ sưu tập của họ để đấu giá trên OpenSea và quyết định hủy nó, thị trường sẽ tính một khoản phí đáng kể và giá sàn của bộ sưu tập cũng giảm. Người dùng đã tìm ra cách giải quyết vấn đề này: Thay vì hủy giao dịch bán, họ chuyển tài sản của mình sang một ví khác, ví này sẽ tự động xóa danh sách khỏi OpenSea. Tuy nhiên, lỗi vẫn giữ cho danh sách hoạt động thông qua API của OpenSea.
1/ Recently there's been an @opensea exploit that has allowed for assets to be purchased at greatly discounted prices, including 3 freshdrops passes, a BAYC https://t.co/8pEgeXkOBo, multiple MAYCs, and more. I did some research this morning and here's what's happening -> a 🧵👇
— cap10bad.ΞTH | freshdrops.io (@cap10bad) December 31, 2021
Người dùng có thể kiểm tra xem danh sách của họ đã bị xóa khỏi Rarible, một thị trường NFT khác sử dụng API của OpenSea hay chưa. Người dùng cho rằng lỗi đã được gắn cờ sau sự cố tháng 12, nhưng nền tảng không thực hiện bất kỳ biện pháp nào để giải quyết vấn đề.
NFTs bùng nổ phổ biến vào năm 2021 với các thương hiệu lớn và những người nổi tiếng đều nhảy vào cuộc đua, điều này đã thu hút ngày càng nhiều vụ lừa đảo.