Как продать NFT за 0.02 $ETH в бид другой коллекции за 17.5 $ETH? — история в деталях 🤔

26 Июня, около полуночи, этот парень — "ТЫК" выставил бид в 17.5 $ETH на коллекцию Fidenza и благополучно отправился спать. В силу специфики и медлительности этой коллекции, ожидать что бид вскоре "нальют" не приходилось, так как разница во флоре была практически 15 $ETH, однако крепкий сон потревожило громким уведомлением — «your offer has been accepted».

На радостях подорвавшись с кровати, паренек мигом ринулся проверять кошелек и тотчас застыл от увиденного в нём — вместо дорогущего арта за 17.5 $ETH, там была другая NFT из соседней коллекции, чья стоимость не превышала и 50$.

Глаза 5 копеек, жопа в мыле, идем проверять транзакции, но и тут оказывается осечка — все как бы чисто и "легально", продавец в действительности продал стороннюю NFT в бид этой коллекции. Но как?

— Все дело в баге. На короткое время в OpenSea появилась дырка, которая позволяла принимать офферы других коллекций стоящих на 1 контракте, т.е биды всех коллекций на 1 контракте были валидны друг к другу, что и открыло возможность продать более дешевую NFT с 1 коллекции, в бид самой дорогой из того же контракта.

Продавец, тот самый парень что заметил уязвимость, отправил сразу 3 NFT в 1 транзакции, где одна из них прошла по "верхнему биду", сотворив то самое чудо.

Баг пофиксили той же ночью, а деньги пообещали вернуть пострадавшему.