Invasores aproveitam falha na OpenSea e lucram milhões com NFTs
Hackers compraram tokens por preços antigos, venderam por preços atuais e lucraram milhões;
Em cerca de cinco anos de operação, a OpenSea movimentou cerca de R$ 26,35 bilhões em vendas de tokens;
Consultoria em NFT espera localizar invasores no momento da conversão dos criptoativos.
Na última segunda-feira (24/01) a maior plataforma de compra e venda de NFTs (token não replicável), OpenSea, foi invadida por hackers. Os invasores se aproveitaram de uma falha no sistema do site para comprar tokens por um preço muito menor.
Os hackers se aproveitaram de um defeito do sistema onde conseguiam comprar tokens por preços antigos sem que o dono atual identificasse que o item estava a venda. Os invasores compraram cerca de R$ 5,49 milhões (US$ 1 milhão) em NFTs
Leia mais:
Por exemplo o NFT o Bored Ape #9991, da coleção Bored Ape Yacht Club, foi comprado por 0,77 ether, aproximadamente R$ 9.591, mas o preço original é de milhares de reais. Minutos depois o mesmo item foi vendido por 84,2 ether, cerca de R$ 1,04 milhão. Apenas neste caso os invasores lucraram R$ 1,03 milhão.
O incidente foi identificado pela empresa de análise, Elliptic. A companhia detectou oito NFTs roubados de oito carteiras por três invasores diferentes, até agora. A Elliptic espera identificar os hackers no momento da conversão das criptomoedas por dinheiro do sistema financeiro mundial.
O cientista-chefe e cofundador da Elliptic, Tom Robinson, afirma ser incomum o roubo em grandes plataformas, como no caso da OpenSea. "Não é comum ver explorações em todo o mercado. Vemos usuários individuais sendo hackeados e tendo seus NFTs roubados, por exemplo, por meio de ataques de 'phishing', mas não é comum ver algo que afete potencialmente todo o mercado", explica Robinson.
Criada em 2017, a OpenSea está avaliada em R$ 73 bilhões (US$ 11 bilhões). A plataforma negociou R$ 26,35 bilhões (US$ 4,8 bilhões) em volumes de venda até janeiro de 2021.
Com informações do jornal Folha de São Paulo.