Para Hacker NFT Mendapatkan Keuntungan Rp 11,5 M Akibat Bug di OpenSea: Membeli Pake Diskon Lama

Jakarta - bug di industry OpenSea memungkinkan seorang hacker mencuri NFT dan mendapat earnings hingga 801 ribu dolar AS (sekitar Rp 11,5 miliar), menurut laporan terbaru dari perusahaan analitik blockchain Elliptic.

Dalam laporan yang diunggah pada Senin (24/1), Elliptic melaporkan bahwa setidaknya sudah ada tiga hacker yang memanfaatkan bug di OpenSea, di mana mereka dapat membeli NFT di bawah harga pasar dan menjualnya berkali-kali lipat. Secara overall, ketiga hacker tersebut mendapat earnings hingga 1 juta dolar AS dari aksi tersebut.

Salah satu cyberpunk, yang memakai nama samaran "jpegdegenlove", dilaporkan membeli 7 NFT dengan harga 133 ribu dolar AS (Rp 1,9 miliar) dengan uang kripto Ether. Cyberpunk tersebut langsung menjual NFT-NFT yang ia curi seharga 934 ribu dolar AS (Rp 13,4 miliar), membuatnya untung 801 ribu dolar AS.

Upaya untuk melacak aliran dana jpegdegenlove tidak dimungkinkan karena dia menggunakan Twister Cash-- layanan untuk memblokir pelacakan blockchain terhadap suatu aliran dana.

Cyberpunk yang lain memanfaatkan bug OpenSea untuk mencuri sebuah Bored Ape Yacht Club-- salah satu koleksi NFT populer bergambar kera-- dengan harga 0,77 Ether (Rp 27,1 juta). Sekitar 20 menit kemudian, hacker yang tidak disebutkan identitasnya itu menjual NFT yang ia curi dengan harga 84,2 Ether (Rp 3 miliar).

Adapun hacker ketiga memanfaatkan bug di OpenSea untuk membeli satu NFT gambar Mutan Ape Yacht Club seharga 10.600 dolar AS (Rp 152 juta). Ia menjual NFT tersebut lima jam kemudian seharga 34.800 dolar AS (Rp 500 juta).

Sebagai informasi, harga NFT di OpenSea biasanya ditentukan oleh penjual dalam daftar harga yang tertera di halaman internet. Ketika pembeli sepakat dengan harga yang dicantumkan, NFT itu otomatis akan ditransfer ke pembeli.

Para penjual sendiri dapat mengubah daftar harga tersebut, tetapi mereka harus membayar biaya gas (gas charge). Ketika daftar harga diubah, daftar harga sebelumnya tak lagi dapat dilihat di halaman internet NFT terkait.

Masalahnya, ternyata daftar harga tersebut tidak benar-benar dihapus oleh OpenSea. Dalam hal ini, meski tak lagi dapat dilihat lewat tampilan internet biasa, daftar harga yang lama masih tersimpan di blockchain dan dapat diakses oleh cyberpunk lewat API OpenSea.

"Eksploitasi tampaknya berasal dari kemampuan untuk mendaftarkan ulang NFT dengan harga baru, tanpa membatalkan daftar (harga) sebelumnya.

Daftar sebelumnya tersebut sekarang digunakan untuk membeli NFT dengan harga yang ditentukan di beberapa titik di masa lalu-- yang seringkali jauh di bawah harga pasar saat ini," jelas Elliptic dalam laporannya.

Elliptic mengatakan bahwa bug ini sebenarnya telah dilaporkan beberapa minggu yang lalu. Namun, tampaknya cyberpunk baru memanfaatkan pest tersebut secara signifikan pada Senin (24/1).

OpenSea masih belum menanggapi laporan pest ini.

Komentar

Postingan populer dari blog ini

Si Leher Beton "Mike Tyson" Siap Turun Gunung Demi Bertanding Melawan Paul Bersaudara Demi Dapatkan Uang Senilai 100 Juta USD

KSAL Mengatakan Kapal Selam KRI Naggal-402 Tenggelam

Peneliti Mengatakan Vaksin Pfizer Tak Cukup Ampuh untuk Melawan Varian Omicron di Afrika Selatan