Le pirate informatique a renvoyé 17 ENS (Ethereum Name Service) volés aux enchères, annoncé par des représentants du marché des objets de collection numériques OpenSea.
En utilisant la vulnérabilité dans la vérification des données d’entrée, le pirate informatique a reçu à travers les 17 domaines ENS aux enchères à des taux considérablement réduits.
Ses noms étaient à sa disposition: 11111.eth, 123.eth, 1234.eth, 123456.eth, 22222.eth, 33333.eth, 55555.eth, 666666.eth, 888.eth, 888888.eth, 99999.eth, apple.eth, defi.eth, facai.eth, love.eth, pay.eth, portefeuille.
ENS et OpenSea ont mis la liste noire des domaines, et le pirate informatique a été invité à les renvoyer contre paiement – le remboursement du montant payé en ETH et de 25% des ventes de noms lors de la vente aux enchères. En conséquence, l’attaquant a accepté un accord.
