🌙 Новая уязвимость бьёт по автоскупам

Этой ночью неизвестный кошелёк начал абузить уязвимость против пользователей со скриптами на автопокупку дешёвых подарков.

NFT выставляли ниже флора, автоскуп мгновенно его забирал, продавец получал GRAM, но сам подарок при этом возвращался обратно — после чего схему повторяли снова.

ℹ️ По предварительной версии, речь может идти о front-run уязвимости — когда две транзакции конкурируют за одну покупку, а хакер перехватывает итоговый перевод.

💲 За ночь пользователю удалось заработать на этой схеме около 1 200 GRAM.

Сейчас, похоже, абуз закончился: использованные подарки продали, а полученные средства вывели через обменники.

🌐 Канал • VPN • Прокси