OpenSea vraća 1.8 miliona dolara u Ethereumu korisnicima koji su izgubili NFT-ove zbog eksploatacije 'neaktivnog listinga'

OpenSea je sada nadoknadio 750 Ethereum-a, otprilike $ 1.8 miliona, korisnicima koji su slučajno prodali vrijedne NFT-ove po znatno ispod njihove tržišne stope kroz eksploataciju koja uključuje “neaktivni oglasi. "

Nedavno je nekoliko korisnika vodećih Nft› Marketplace se žalio da su njihovi blue chip NFT-ovi, poput onih koji pripadaju kolekciji Bored Ape Yacht Club (BAYC), kupljeni po starim, jeftinim cijenama. Ovi oglasi nikada nisu otkazani na blockchainu, iako je korisnički interfejs na OpenSea-u sugerirao da jesu.

Kako se to dogodilo? Kupci koji dobro poznaju tehnologiju koriste usluge poput Tornado Cash-a da usmjere novac u adrese kripto novčanika bez otkrivanja izvora i koriste ta sredstva za kupovinu NFT-ova po starim cijenama.

Ovaj eksploat nije nov. The Ethereum blockchain zahtijeva od korisnika da plate naknadu za plin za izvršenje transakcija, uključujući otkazivanje liste na OpenSea koja još nije istekla. Ali prije nego što je OpenSea implementirao izborne datume isteka na listi, mnogi vlasnici NFT-a su imali neaktivne liste bez datuma isteka i stoga su zahtijevali ručno otkazivanje putem plaćene naknade za plin. Istekli oglasi su u redu, ali neaktivni oglasi predstavljaju rizik.

U nastojanju da izbjegnu plaćanje naknada za plin Ethereum, koje često mogu doseći stotine dolara za jednu transakciju, neki vlasnici NFT-a pronašli su rupu. Ako su NFT prebacili u sekundarni novčanik, a zatim nazad u prvi novčanik, lista je nestala na korisničkom sučelju OpenSea. 

Ali u stvarnosti, lista je jednostavno prešla iz "aktivnog" u "neaktivno". A neaktivne liste i dalje mogu kupiti stručnjaci za blockchain koji direktno stupaju u interakciju sa samim pametnim ugovorima, a ne s korisničkim sučeljem OpenSea. 

Kao odgovor, OpenSea je uveo funkciju „neaktivne liste“ na svojoj desktop stranici januar 24. Nisu odgovorili DešifrirajPrethodni zahtjev korisnika za komentar. 

Nekim vlasnicima BAYC-a je OpenSea ranije ove sedmice rekao da će im biti vraćen dio Ethereuma za njihov gubitak. Tballer, koji je izgubio Ape #9991 za 0.77 ETH (oko $1,700), rekao je Dešifriraj 25. januara da je smatrao da je dobio „prilično spor odgovor“ od OpenSea, ali je bio „srećan što su mi se vratili“. 

„Zajednica [NFT] mi je pomogla kroz ovo,“ rekao je Tballer Dešifriraj. “One noći kada se to dogodilo bio sam prilično blizu odlaska kući i prodaje svega.” 

Čini se da Tballerov majmun sada pripada Juan Fdez, koji je kupio dva majmuna koji su nehotice prodati. Fdez takođe drži BAYC #8924, koji je preuzet za 6.66 ETH (oko $17,000). Fdez nije odgovorio na Dešifrirajzahtjev za komentar.

Ako Tballer želi svog majmuna nazad, morat će platiti 130 ETH (330,000 dolara).

Tballer's Ape ima novog vlasnika.

OpenSea je 26. januara poslao e-poruku vlasnicima NFT-a s neaktivnim oglasima u kojima im je rekao da „hitno postupite kako biste otkazali sve neaktivne liste“.

Ova uputstva su izazvala zabrinutost, kao što je NFT kolekcionar Dingaling tvrdio u a dugačka nit na Twitteru da je e-mail bio “nevjerovatno neodgovoran s njihove strane i čini stvari 100 puta gorima. Ovo zapravo čini eksploataciju mnogo lakšim za izvođenje.”

Jednostavno govoreći korisnicima da otkažu neaktivne liste jedan po jedan na web stranici OpenSea, to je zapravo omogućilo eksploatatorima da izvrše kupovinu na drugim neaktivnim oglasima. Na primjer, vlasnik Yacht Cluba Mutant Ape Swolfchan držao je svog majmuna u svom glavnom novčaniku i otkazao neaktivnu listu od 15 ETH. Nakon toga, planirali su otkazati listing od 6 ETH. 

Ali između vremena kada je Swolfchanu bilo potrebno da otkaže prvi neaktivni listing i pređe na drugi, eksploatator je kupio njihovog majmuna po cijeni od 6 ETH. 

Dingaling je objasnio da ako bi Swolfchan prebacio majmuna u drugi novčanik, zatim poništio sve liste, a zatim vratio majmuna u glavni novčanik, oni bi bili sigurni. Ali čini se da OpenSea nije dao ova uputstva u svojoj početnoj e-poruci.

Suosnivač OpenSea Alex Atallah rekao je Dingalingu 27. januara da je “rešavanje ovog problema prioritet naše kompanije broj 1. Imamo tim koji radi na tome i sada postavlja kontramjeru.”

Što se tiče toga kakva bi to rješenja mogla biti, CTO Ledger Charles Guillemet ima nekoliko ideja: „Drugačiji dizajn mogao bi izbjeći takav problem“, rekao je on Dešifriraj. Guillemet tvrdi da je korisnički interfejs na OpenSea trebao biti jasniji za korisnike. „Prenos NFT-a ne bi trebalo da ukloni nalog za prodaju iz korisničkog interfejsa“, rekao je on. 

Izvor: https://decrypt.co/91513/opensea-refunds-ethereum-users-lost-nfts-inactive-listing-exploit