‼️🇺🇸 Un acteur malveillant vend une chaîne d'exploitation 0-day d'OpenSea, prétendument de gravité critique, pour 100 000 USD (BTC/XMR). L'acteur malveillant affirme que l'exploitation affecte la logique de validation des commandes de Seaport d'OpenSea sur Ethereum Main Net, Polygon et Blast, permettant le transfert forcé de NFTs de grande valeur à 0 ETH, contournant les approbations de liste, et fonctionnant sur des listes actives et inactives. Le vendeur prétend que la vulnérabilité n'est pas corrigée et non divulguée.