NFT 交易所 Opensea 被駭，駭客鑽漏洞低買高賣 NFT

NFT 雖然使用區塊鏈技術，但實際交易與虛擬貨幣一樣，經一般交易所交易。近日全球最大 NFT 交易所 Opensea 被駭客發現漏洞，賤價交易了極具潛力的一批 NFT 資產。

駭客成功以賤價交易的 NFT 資產為 8 項不同價值 NFT 資產，包括 Bored Ape Yacht Club、Cool Cats、Mutant Ape Yacht Club、Cyberkongz 等。交易之一為 Bored Ape Yacht Club 第 9991 號駭客成功透過漏洞以 0.77 以太幣（約 1,850 美元）成交，然後不到半小時內再以 86 以太幣（約 20.6 萬美元）售出，駭客賺得近 20 萬美元。

Opensea 漏洞去年 6 月時網友 bor4edape93 就發現並回報官方，但並未修復，導致這次事件。bor4edape93 說 NFT 賣家如將 NFT 商品轉移至其他錢包，掛牌價將取消，如再次將 NFT 商品上架 Opensea，有一定機率以舊報價開放交易。駭客疑利用此漏洞低價購入這批高價 NFT。

目前疑似駭客的帳戶已關閉，有可能是官方刪除。Opensea 還未回應此事。

It’s one person, jpegdegenlove, he is using @opensea‘s favorite function on NFTs before it happens.
Wallet Activity link: https://t.co/bxMiHdfWcw pic.twitter.com/6McDKVaGSx

— m0rgan.ethᵍᵐ ???‍♀️ (@Helloimmorgan) January 24, 2022