Thread by @KumpirMafyas

1️⃣ NFT pazar yeri @opensea, çok sayıda pahalı NFT'nin en düşük fiyatlarla kaybedilmesine yol açan bir kod açığına sahipti⚙

Kullanıcıların aksiyon almalarını isteyen opensea, aslında Ethereum un botlarını uyandırmış oldu🤖

Teknik detaylara dalalım
⬇️⬇️

2️⃣ Söz konusu sorun, bazı NFT'lerin  çok daha az değerli olduğu zamanlarda yapılan eski teklif fiyatlarından satılmasıdır . 

Tipik bir örnek, birinin Bored Ape'i yalnızca birkaç bin dolara teklif etmesi,ancak teklifi iptal etmek yerine onu farklı bir cüzdana taşımasıdır

3️⃣Bu, OpenSea web sitesinde iptal ediyor gibi görünüyor. Ancak, NFT'yi o cüzdana geri taşırlarsa, kullanıcılar genellikle orijinal teklifin hala geçerli olduğundan habersizdir. Ve NFT'nin fiyatı önemli ölçüde arttıysa, orijinal teklif çok düşük kalmış oluyor

4️⃣OpenSea, kullanıcılara NFT'lerinin durumu ve teklifler hakkında daha fazla bilgi sağlamak da dahil olmak üzere, bu sorunu çözmek için birden fazla yola karar veriyor

Ve sonra iptal edilmemiş bu kadar eski listeleri olan kullanıcıları bilgilendiren e-postalar göndermeye başladı

5️⃣E-posta, söz konusu kullanıcıyı bunları iptal etmeye teşvik etti.
Yine de bu tavsiye mantıklı olsa da, aslında daha fazla NFT'nin kaybına yol açacaktı
Opensea bunu düşünemedi ve bu hackin tutarını artırdı

6️⃣ Bu durumda, kullanıcılar NFT listelerini iptal etmeye siteye gittiğinde, aslında eski teklifin hala orada olduğunu blockchain e ilan etmiş bulundular ve "iptal" talimatları Ethereum mempool una (yani transaction lerin bekleme havuzuna ) gitti

7️⃣ Bu "iptal" taleplerini gören botlar, daha yüksek fee ile "satınal" talimatlarını daha önden çalıştırarak bu Nft lere ilk listeleme fiyatlarından sahip oldular ve ilk tespitlere göre 332-ETH kâr elde ettiler

Sıradan kullanıcılar beklerken botlar önden çalışabilirler 😅

8️⃣Bu,bir kullanıcının başına geldi.6 ETH karşılığında bir Mutantın listelemesini iptal etmek için bir işlem gönderdi. Ancak bir başkası bu işlemi gördü ve ardından liste iptal edilmeden önce NFT'yi satın aldı. Koleksiyonun taban fiyatından yaklaşık %70 indirimle sahip oldu

9️⃣ Buda işlemin transactionı;

etherscan.io/tx/0x5280eb4f1…

1️⃣0️⃣ Transaction detayında görüyoruz ki işlemde flashbots kullanmış , bu sayede başka botlarında kendisinin önüne geçmesini engellemeyi başarmış ve işi şansa bırakmamıştır

1️⃣1️⃣ Sorun ilk olarak bir yazılım geliştirici tarafından tespit edildi

https://twitter.com/yakirrotem/status/1485529444488028162?t=zFD1CUPNtsgG_i4TqIbleQ&s=19

1️⃣2️⃣ OpenSea ve Rarible'daki iptal edilmemiş listeleri görüntülemek için opensea.io/account?tab=li…, opensea.io/account?tab=li… ve orders.rarible.com adresinlerine bakabilirsiniz

1️⃣3️⃣ 🚨🚨🚨🚨🚨🚨

Uyarı : Opensea nin email de belirttiği gibi Opensea Listelerinizi iptal etmeyin 🚨🚨 ÖNCE NFT'nizi farklı bir adrese aktarın ve geri göndermeden ÖNCE orijinal adresteki listelemeyi/listeleri iptal edin

1️⃣4️⃣ İlgili opensea açığı ile ilgili kayıplar hızla devam ediyor, çok degeri bir Bored Ape de 1.4 Eth a satıldı

Botların kazancı milyon $ ı geçti

https://twitter.com/boredapebot/status/1487267165698985985?t=_8DlXqlJuveg4ddpIGb5aA&s=19