Um bug no maior mercado de NFT (token não fungível), o OpenSea, permitiu que invasores comprassem pelo menos US$ 1 milhão (R$ 5,49 milhões) em tokens em várias carteiras diferentes por um preço significativamente abaixo do mercado, disse a empresa de análise de blockchain Elliptic nesta segunda-feira (24).

Um token não fungível é uma forma de criptoativo, que registra o status de propriedade de arquivos digitais no blockchain, com um certificado de autenticidade digital. O OpenSea é o maior mercado para especuladores e entusiastas negociarem NFTs, com US$ 4,8 bilhões (R$ 26,35 milhões) em volume de vendas até janeiro.

Mas uma falha no mercado permitiu que usuários comprassem certos NFTs a preços pelos quais haviam sido listados no passado, sem que o proprietário percebesse que ainda estavam à venda.

A OpenSea não respondeu imediatamente a um pedido de comentário.

O ocorrido "parece vir do fato de que anteriormente era possível listar novamente um NFT a um novo preço, sem cancelar a listagem anterior", disse Tom Robinson, cientista-chefe e cofundador da Elliptic.

"Essas listagens antigas estão agora sendo usadas para comprar NFTs a preços especificados no passado —muitas vezes bem abaixo dos preços atuais do mercado."

Por exemplo, uma NFT de um macaco de desenho animado da coleção Bored Ape Yacht Club, Bored Ape #9991, foi comprado por 0,77 da criptomoeda ether (cerca de R$ 9.591) nesta segunda-feira, apesar do fato de que esses NFTs geralmente valem centenas de milhares de dólares.

Bored Ape Yacht Club é um conjunto de 10 mil NFTs de desenhos animados de macacos gerados por algoritmos feitos pela empresa norte-americana Yuga Labs.

Cerca de 20 minutos depois que o Bored Ape #9991 foi comprado por 0,77 ether, o ativo foi vendido por 84,2 ether (cerca de R$ 1,04 milhão), de acordo com registros de blockchain vistos no OpenSea, dando ao comprador um lucro de mais de R$ 1,03 milhão.

O proprietário original do NFT relatou no Twitter choque com a transação, que disse não ter autorizado.

Robinson, da Elliptic, disse que identificou oito NFTs roubados dessa maneira até agora, de oito carteiras diferentes, por três carteiras de invasores.

Uma pessoa pagou um total de US$ 133 mil (R$ 730 mil) por sete NFTs explorando o bug, antes de vendê-los rapidamente por US$ 934 mil (R$ 5,1 milhões), disse Robinson.

Ele observou que, embora as carteiras cripto geralmente sejam anônimas, os invasores podem ser identificados se usarem uma corretora para sacar em moeda fiduciária.

À medida que celebridades, investidores e grandes marcas migram para o mercado de NFT, o bug da OpenSea pode dar a alguns compradores motivos para fazer uma pausa.

A OpenSea foi fundada em 2017 e recentemente foi avaliada em US$ 13,3 bilhões (R$ 73 bilhões) em sua última rodada de financiamento.

Dados da Elliptic mostram que, desde 2020, US$ 2 bilhões (R$ 11 bilhões) foram roubados de usuários de finanças descentralizadas (DeFi) por meio de hacks.

"Não é comum ver explorações em todo o mercado. Vemos usuários individuais sendo hackeados e tendo seus NFTs roubados, por exemplo, por meio de ataques de 'phishing', mas não é comum ver algo que afete potencialmente todo o mercado", acrescentou Robinson.