Ciberdelincuentes explotaron una debilidad en en el mercado Open Sea, la plataforma más grande de transacciones de NFTs. La investigación comenzó cuando varios usuarios reportaron que sus tokens fueron adquiridos por un valor mucho menor al que se había establecido. Después, los mismos activos se volvían a vender por el precio original o aún más alto.
Dentro de los NFTs que se intercambiaron estuvieron el Bored Ape Yacht Club, Mutant Ape Yacht Club, Cool Cats y Cyberkongz. El “Bored Ape Yacht Club NFT #9991”, por ejemplo, se vendió en 0,77 Ether y veinte minutos después se volvió a publicar en 84,2 Ether, que equivale a más de 200 mil dólares.
Todos fueron adquiridos por una cuenta llamada “jpegdegenlove”. Después de haber hecho las ventas, sus ganancias fueron enviadas a Tornado Cash, una aplicación que sirve para ocultar los flujos de pago.
El problema está en que no hay coherencia entre lo que se registra en la cadena de bloques de Ethereum a través de Open Sea y lo que se puede ver en el sitio web. Hay procesos manuales que deberían hacer los usuarios para protegerse y la plataforma no puede hacerlo por ellos.
Open Sea aseguró que se están tomando el acontecimiento en serio y ya están trabajando en mejoras.
