Ça chauffe du côté d’Opensea – Lancée à la fin de l’année 2017, Opensea a su devenir la principale plateforme d’échange de NFT sur le réseau Ethereum (ETH). Malgré son statut de leader, celle-ci semble présenter une faille d’envergure.
Ce matin, aux alentours de 10 h, plusieurs acteurs de l’écosystème ont averti la communauté qu’une faille présente sur Opensea avait été exploitée.
En effet, la société spécialisée dans l’analyse de blockchains, PeckShield, a annoncé qu’un bug dans l’interface d’Opensea avait permis à un attaquant de drainer environ 332 ETH, soit plus de 740 000 dollars au cours actuel.
Un phénomène également identité par le journaliste Colin Wu :
« Un utilisateur nommé jpegdegenlove sur Opensea est soupçonné d’avoir utilisé la vulnérabilité pour acheter à bas prix et vendre à prix élevé, réalisant un profit de plus de 250 ETH. Les NFT impliqués sont BAYC #9991, BAYC #8924, MAYC #4986, etc. »
>> Achetez facilement vos cryptomonnaies sur la plateforme KuCoin (lien affilié) <<
Selon certains internautes, la faille est connue de longue date et a d’ores et déjà été exploitée à de nombreuses reprises.
En effet, @Cap10bad, co-fondateur du projet FreshDrop, avait déjà alerté la communauté concernant cette faille le 31 décembre dernier :
« Récemment, il y a eu une faille sur Opensea qui a permis d’acheter des actifs à des prix très réduits, y compris 3 passes freshdrops, un BAYC, plusieurs MAYC, et plus encore. J’ai fait quelques recherches ce matin, et voici ce qui se passe. »
Lorsqu’un utilisateur met en vente un NFT sur Opensea, un ordre de vente est listé sur la plateforme. Cependant, si l’utilisateur souhaite retirer son ordre, cela implique de payer des frais de transaction en interagissant avec le smart contract.
Néanmoins, il existe une technique pour contourner ces frais. Elle consiste à envoyer ledit NFT sur une autre adresse, ce qui aura pour effet de retirer l’offre de vente de la plateforme.Du moins, en apparence… En effet, bien que l’offre ne soit plus visible sur l’interface Opensea, celle-ci est toujours accessible via l’API de la plateforme. Pire encore, il est possible d’accéder à cette offre via l’interface de la plateforme de vente de NFT Rarible.
Par conséquent, de nombreux NFT, dont les utilisateurs pensaient avoir retiré l’offre de vente en effectuant un transfert, peuvent encore être achetés à l’ancien prix via Rarible.
C’est alors que l’utilisateur sous le pseudonyme jpegdegenlove a pu acheter un NFT de la collection Bored Ape Yacht Club pour 0,77 ETH, alors que le prix minimal de cette collection est de 86 ETH. Ce dernier a directement revendu son NFT pour 84,2 ETH, soit un profit de 83,43 ETH en l’espace de quelques heures, équivalant à 188 000 dollars au cours actuel.
Si vous avez utilisé cette technique du transfert, il est primordial que vous alliez de ce pas vous assurer que votre NFT n’est pas à risque. Ce cafouillage d’Opensea pourrait bien profiter à son nouveau concurrent, LooksRare. Effectivement, la plateforme LooksRare a été lancée, il y a une dizaine de jours, en menant une attaque dite vampire à l’encontre d’Opensea.
Anticipez-vous également une explosion de l’adoption de Bitcoin et des cryptomonnaies, malgré le chemin semé d’embûches ? Pour acheter facilement vos bitcoins (BTC) et vos cryptos préférées, inscrivez-vous aujourd’hui sur la plateforme KuCoin ! (Lien affilié)
Ingénieur en software et en systèmes distribués de formation, passionné de cryptos depuis 2013. Touche à tout, entre mining et développement, je cherche toujours à en apprendre plus sur l’univers des cryptomonnaies et à partager le fruit de mes recherches à travers mes articles.
Pour aller plus loin
Démarches fiscales pour détenteur de crypto-actifs : ce qu’il faut savoir
Le trading du coin propose CryptoTax, une suite d’outils pour automatiser et faciliter les démarches fiscales des possesseur de cryptomonnaies
Dans la même catégorie
Entrez dans la cour des grands du trading de cryptos : nos astuces pour performer sur FTX
Afin de vous familiariser avec le trading de produits dérivés, nous vous proposons une entrevue complète de FTX et son interface de trading. Rappel : le trading comporte des risques importants, et vous pouvez perdre la totalité de votre capital. Cet article est conçu dans un but éducatif, et ne constitue en aucun cas un … Continued
Recevez un condensé d'information chaque jour
Suivant
Ce site utilise des cookies afin que nous puissions vous fournir la meilleure expérience utilisateur possible. Les informations sur les cookies sont stockées dans votre navigateur et remplissent des fonctions telles que vous reconnaître lorsque vous revenez sur notre site Web et aider notre équipe à comprendre les sections du site que vous trouvez les plus intéressantes et utiles.
Cette option doit être activée à tout moment afin que nous puissions enregistrer vos préférences pour les réglages de cookie.
Si vous désactivez ce cookie, nous ne pourrons pas enregistrer vos préférences. Cela signifie que chaque fois que vous visitez ce site, vous devrez activer ou désactiver à nouveau les cookies.
Ce site utilise Google Analytics pour collecter des informations anonymes telles que le nombre de visiteurs du site et les pages les plus populaires.
Garder ce cookie activé nous aide à améliorer notre site Web.
Veuillez activer d’abord les cookies strictement nécessaires pour que nous puissions enregistrer vos préférences !