OpenSea nadomesti prizadetim uporabnikom z več kot 1.8 milijona dolarjev po izkoriščanju

V luči čedalje večjih kritik in pritožb kripto skupnosti je ena največjih NFT tržnic, OpenSea, povrnila približno 1.8 milijona dolarjev uporabnikom, ki so bili prizadeti zaradi nedavnega vdora na svojo platformo.

On January 24, 2022, some OpenSea users saw their valuable NFTs sold at rock-bottom prices by hackers who finančni vzvod a flaw on the OpenSea listing process to purchase those NFTs at almost 98% discounts and subsequently resell them for much higher.

"hrošček" OpenSea

Glede na poročilo by the blockchain analytics firm Elliptic, the OpenSea exploit was the result of a flaw in how the platform handles asset listings on its platform.

OpenSea je zgrajen na blokovni verigi Ethereum, ki je razvpit po svojih nezaslišanih pristojbinah za plin. Zato, da bi zmanjšali znesek, porabljen za transakcije, trg NFT večino svojih funkcij obravnava zunaj verige, dokler te transakcije ni treba poslati v blockchain v poravnavo.

Za uvrstitev sredstva na seznam bodo morali prodajalci NFT na platformi podpisati podatke izven verige, ki potrjujejo znesek, ki ga želijo prodati svoje NFT. Vendar pa se težava pojavi, ko se prodajalci odločijo poslati sporočilo blokovni verigi, da prekliče prvotno uvrstitev.

Da bi se izognili plačilu pristojbin za plin, prodajalci preprosto prenesejo NFT v drugo denarnico, zaradi česar je začetna ponudba neveljavna, saj NFT ni več na OpenSea.

Stvari postanejo bolj zapletene, ko prodajalci prenesejo sredstva nazaj v svoje denarnice OpenSea, morda ko se vrednost NFT sčasoma znatno poveča. To je zato, ker prvotna kotacija ni bila izbrisana iz verige blokov in je NFT lahko kupil vsak po začetni ceni, kar so storilci storili natanko.

Domnevno so odkrili to oblikovno napako v sistemu OpenSea in izvedli svoj napad z uporabo bota za skeniranje omrežja za NFT-je z nizkimi čakajočimi naročili in jih kupili.

Elliptic je razkril, da je identificiral najmanj pet napadalcev, ki so bili vpleteni v izkoriščanje, vključno z uporabnikom jpegdegenlove, ki je z izkoriščanjem ustvaril najmanj 340 Ether v vrednosti več kot 800,000 $ po trenutnih cenah.

OpenSea se popravlja

Po izkoriščanju je OpenSea na platformi lansiral novega upravitelja seznamov, ki uporabnikom omogoča učinkovit pregled aktivnih in neaktivnih vnosov ter možnost preklica neaktivnih z enim klikom.

The NFT marketplace has also been reaching out to the affected users and reimbursing them. Govorim z Bloombergom, one victim of the attack, Robert Garcia, said his Mutant Ape NFT was sold for 4.7 Ether (about $11,300) on Sunday.

Garcia je opozoril, da je OpenSea po nenamerni prodaji takoj poslal po e-pošti in v četrtek prejel odgovor, ki mu je ponudil vračilo 13.8 Etherja v vrednosti več kot 35,000 $ po trenutnih cenah.