Неизвестному хакеру удалось украсть на аукционе 17 коротких доменных имен системы Ethereum Name Service (ENS), и согласился их вернуть лишь за деньги. Воспользовавшись уязвимостью в проверке входных данных, ему удалось за бесценок приобрести востребованные домены.
Полный список украденных доменов – 11111.eth, 123.eth, 1234.eth, 123456.eth, 22222.eth, 33333.eth, 55555.eth, 666666.eth, 888.eth, 888888.eth, 99999.eth, apple.eth, defi.eth, facai.eth, love.eth, pay.eth, wallet.eth.
Платформа с которой были украдены домены OpenSea, совместно с ENS, добавили данные адреса в черный список и решили связаться с хакером. Так как от занесенных в черный список доменов мало толку, злоумышленник решил пойти на сделку и потребовал вернуть его потраченные средства и 25% от продаж имен на аукционе. OpenSea пришлось согласиться с условиями, дабы не кинуть тень на свою репутацию и вернуть ценные доменные имена.
