Opensea被鑽漏洞 黑客「白菜價」強奪「藍籌NFT」 12小時內損失100萬美元

近日接連爆出虛擬產品交易所被黑客入侵或盜取的消息。繼Crypto.com在上周被黑客盜取總值3000萬美元（約2.34億港元）的比特幣和以太幣後，昨日全球最大NFT交易所Opensea被爆黑客鑽漏洞，強制以「白菜價」成交「藍籌NFT」，涉及資金超過100萬美元（778.68萬港元）。翻查資料，原來早在去年6月，就已有幣圈人士向官方報告漏洞，但Opensea一直未有修復，結果釀成悲劇。

NFT圈KOL「m0rgan.ethᵍᵐ」在Twitter發佈「BLUECHIP NFTS BEING TARGETED」（藍籌NFT被盯上了），始揭發這次事件。黑客在12小時內，購買了至少8項高價值的NFT資產，包括無聊猿、變異猿、酷貓、巨猩等（Bored Ape Yacht Club、Mutant Ape Yacht Club、Cool Cats、Cyberkongz）。其中無聊猿#9991被黑客強制以0.77以太幣（約1848美元或1.44萬港元）成交，隨後旋即以84.2以太幣（約20.2萬美元或157.3萬港元）轉手賣出，不到半小時內勁賺137萬港元。

Photo from BusinessFocus

事件引發幣圈和NFT圈人士高度關注。推特網民boredape93公開一張截圖，證明他在2021年6月時已向Opensea官方報告漏洞。截圖上顯示Opensea官方有作出回應，明顯是已經清楚知道事件。直至今年1月，媒體DCinvestor.eth在推特上再次公佈同一項漏洞，反映Opensea官方一直未完成修復，終招致不幸事件發生。

根據網民提交給Opensea的報告內容，NFT賣家如果將其販售中的NFT商品轉移至其他錢包，掛牌價（listing）將會被取消，但如果將該NFT重新轉回至Opensea，就有機會重新出現舊的報價（seems to get listed again）。這次事件中的黑客疑似鑽了這個漏洞，以舊有的價格（遠低於市場價格）買下「藍籌NFT」。

截至發稿，Opensea官方仍然未有回應事件。本網翻查Opensea網站上無聊猿#9991的成交紀錄，疑似黑客的賬號已經無法訪問，未知官方是否已經主動刪除。根據其他報道表示，黑客的賬號名稱是「jpegdegenlove」。新買家「juanfdezdc_vault」則擁有23項NFT商品，當中包括2隻無聊猿和5隻變異猿。事件中的第9991號無聊猿以84.2以太幣（約20.2萬美元或157.3萬港元）成交。

Photo from BusinessFocus

Opensea目前是全球最大的NFT產品交易所，集結了超過2400萬個NFT作品，掌握NFT市場交易的97％。根據上個月Opensea的C輪融資顯示，Opensea平台的市值已達到133億美元（1035.74億港元），是去年7月的8倍。

Text by BusinessFocus Editorial

免責聲明：本網頁一切言論並不構成要約、招攬或邀請、誘使、任何不論種類或形式之申述或訂立任何建議及推薦，讀者務請運用個人獨立思考能力自行作出投資決定，如因相關言論招致損失，概與本公司無涉。投資涉及風險，證券價格可升可跌。