OpenSea, 익스플로잇 후 1.8만 달러 이상으로 영향을 받는 사용자에게 보상

암호화 커뮤니티의 비판과 불만이 증가함에 따라 가장 큰 NFT 시장 중 하나인 OpenSea는 최근 플랫폼 해킹의 영향을 받은 사용자에게 약 1.8만 달러를 상환했습니다.

24년 2022월 XNUMX일, 일부 OpenSea 사용자는 해커가 귀중한 NFT를 최저 가격에 판매하는 것을 보았습니다. leveraged 거의 98% 할인된 가격으로 NFT를 구매한 후 훨씬 더 높은 가격에 재판매하는 OpenSea 상장 프로세스의 결함입니다.

OpenSea "버그"

A에 따라 신고 블록체인 분석 회사인 Elliptic에 따르면 OpenSea 익스플로잇은 플랫폼이 플랫폼의 자산 목록을 처리하는 방식에 결함이 있어서 발생했습니다.

OpenSea는 엄청난 가스 요금으로 악명 높은 이더리움 블록체인을 기반으로 합니다. 따라서 거래에 사용되는 금액을 줄이기 위해 NFT 마켓플레이스는 결제를 위해 해당 거래를 블록체인으로 보내야 할 때까지 대부분의 기능을 오프체인에서 처리합니다.

자산을 나열하려면 플랫폼의 NFT 공급업체가 NFT 판매 금액을 확인하는 오프체인 데이터에 서명해야 합니다. 그러나 벤더가 블록체인에 초기 상장을 취소하라는 메시지를 보내기로 결정할 때 문제가 발생합니다.

가스 요금 지불을 피하기 위해 공급업체는 NFT를 다른 지갑으로 전송하기만 하면 됩니다. 그러면 NFT가 더 이상 OpenSea에 없기 때문에 초기 제안이 무효화됩니다.

공급업체가 자산을 OpenSea 지갑으로 다시 이전할 때 상황은 더욱 복잡해집니다. 아마도 시간이 지남에 따라 NFT의 가치가 크게 상승했을 때일 것입니다. 블록체인에서 초기 상장이 지워지지 않았고, 누구든지 초기 가격으로 NFT를 살 수 있었던 것이 바로 가해자가 한 것이기 때문이다.

그들은 OpenSea 시스템에서 이 설계 결함을 발견하고 봇을 사용하여 공격을 실행하여 낮은 보류 주문이 있는 NFT에 대해 네트워크를 스캔하고 구매했다고 합니다.

Elliptic은 익스플로잇에서 현재 가격으로 최소 340 Ether를 만든 사용자 jpegdegenlove를 포함하여 익스플로잇에 연루된 최소 800,000명의 공격자를 식별했다고 밝혔습니다.

OpenSea가 만회하다

익스플로잇 이후 OpenSea는 플랫폼에 새로운 목록 관리자를 출시하여 사용자가 활성 목록과 비활성 목록을 모두 효과적으로 검토할 수 있으며 클릭 한 번으로 비활성 목록을 취소할 수 있습니다.

NFT 마켓플레이스는 영향을 받은 사용자에게 연락하여 보상해 왔습니다. 블룸버그와의 대화이번 공격의 피해자인 로버트 가르시아(Robert Garcia)는 자신의 Mutant Ape NFT가 일요일에 4.7 Ether(약 11,300달러)에 팔렸다고 말했습니다.

Garcia는 의도하지 않은 판매 후 즉시 OpenSea에 이메일을 보냈고 목요일에 현재 가격으로 13.8달러 이상의 가치가 있는 35,000 Ether의 환불을 제안하는 답변을 받았다고 말했습니다.