OpenSea Ethereumдагы 1.8 миллион долларды "Активсиз листингден" ажыраган колдонуучуларга кайтарып берет

OpenSea азыр 750 Ethereum кайтарып берди, жөнүндө $ 1.8 миллион, кокустан баалуу NFTтерди рыноктук курсунан бир топ төмөн саткан колдонуучуларга "активдүү эмес тизмелер. «

Жакында эле, алдыңкы бир нече колдонуучулар NFT› базар алардын көк чип NFT'лери, мисалы, Bored Ape Yacht Club (BAYC) коллекциясына таандык эски, арзан листинг баасында сатылып алынганына нааразы болгон. OpenSeaдагы колдонуучу интерфейси алар болгон деп сунуштаганына карабастан, бул тизмелер блокчейнде эч качан жокко чыгарылган эмес.

Бул кантип болду? Технологияны жакшы билген сатып алуучулар Tornado Cash сыяктуу кызматтарды колдонуп, булагын ачыкка чыгарбастан крипто капчык даректерине акча которуу жана бул каражаттарды эски листинг баасында NFT сатып алуу үчүн колдонушат.

Бул эксплуатация жаңы эмес. The Ethereum blockchain колдонуучулардан транзакцияларды аткаруу үчүн газ акысын төлөөнү талап кылат, анын ичинде OpenSea боюнча мөөнөтү бүтө элек листингди жокко чыгаруу. Бирок OpenSea листингде тандалган жарактуулук мөөнөтүн киргизгенге чейин, көптөгөн NFT ээлеринин жарактуулук мөөнөтү жок активдүү тизмелери бар болчу, ошондуктан акы төлөнүүчү газ акысы аркылуу кол менен жокко чыгарууну талап кылышкан. Мөөнөтү өткөн тизмелер жакшы, бирок жигердүү эмес тизмелер коркунуч жаратат.

Көп учурда бир транзакция үчүн жүздөгөн долларга бара турган Ethereum газ акысын төлөөдөн качуу максатында, кээ бир NFT ээлери жылчык табышты. Эгерде алар NFTти экинчи капчыкка өткөрүп, анан кайра биринчи капчыкка өткөрүп беришсе, листинг OpenSea UIде жок болгон. 

Бирок, чындыгында, листинг жөн эле "активдүү" дөн "аракетсизге" өткөн. Ал эми активдүү эмес тизмелерди дагы эле OpenSea UI эмес, акылдуу контракттардын өздөрү менен түздөн-түз иштешкен блокчейн эксперттери сатып алса болот. 

Жооп катары, OpenSea өзүнүн рабочий сайтында "активдүү эмес тизмелер" функциясын чыгарды January 24. Алар жооп берген жок чечмелөөкомментарий берүү үчүн мурунку өтүнүч. 

Кээ бир BAYC ээлерине OpenSea ушул жуманын башында, алар жоготуулары үчүн кээ бир Ethereum кайтарылып берилет деп айтышкан. №9991 маймылын 0.77 ETH (болжол менен $1,700) үчүн жоготкон Тбаллер мындай деди: чечмелөө 25-январда ал OpenSeaдан "бир аз жай жооп" алганын сезди, бирок "мага кайрылып келгенине кубанды". 

"[NFT] коомчулугу мага бул жагынан жардам берди" деди Тбаллер чечмелөө. "Бул болгон түнү мен үйгө барып, баарын сатканга аз калдым." 

Tballer's Ape азыр таандык окшойт Хуан Фдез, кокустан сатылып кеткен эки маймылды сатып алган. Fdez ошондой эле 8924 ETH (болжол менен $ 6.66) үчүн сүзүп кеткен BAYC # 17,000 бар. Фдез жооп берген жок чечмелөөтүшүндүрмө берүү үчүн өтүнүч.

Тбаллер маймылын кайтарып бергиси келсе, 130 ETH (330,000 XNUMX доллар) төлөшү керек.

Tballer's Ape жаңы ээсине ээ болду.

26-январда OpenSea NFT ээлерине жигердүү эмес тизмелери бар электрондук кат жөнөтүп, аларга "ар кандай активдүү эмес тизмелерди жокко чыгаруу үчүн тез арада чара көрүүнү суранабыз".

Бул көрсөтмөлөр кээ бир кооптонууну жаратты, анткени NFT коллекционери Дингалинг а узун Twitter жип электрондук почта "алар тараптан укмуштуудай жоопкерчиликсиздик жана ишти 100 эсе начарлатты. Бул чындыгында эксплуатацияны аткарууну бир топ жеңилдетет».

Жөн гана колдонуучуларга OpenSea веб-сайтында жигердүү эмес листингдерди биринин артынан бири жокко чыгарууну айтуу менен, бул эксплуататорлорго башка жигердүү эмес тизмелерде сатып алууларды аткарууга мүмкүндүк берди. Мисалы, Mutant Ape Yacht Club ээси Сволфчан маймылын негизги капчыгында сактап, 15 ETH активдүү эмес тизмесин жокко чыгарган. Андан кийин, алар 6 ETH листингди жокко чыгарууну пландаштырышкан. 

Бирок Сволфчанга биринчи активдүү эмес листингди жокко чыгарып, экинчисине өтүү үчүн убакыттын ортосунда, эксплуататор маймылын 6 ETH баасына сатып алган. 

Дингалинг, эгерде Сволфчан маймылды башка капчыкка өткөрүп, андан кийин бардык тизмелерди жокко чыгарып, анан маймылды кайра негизги капчыкка көчүрсө, алар коопсуз болмок деп түшүндүрдү. Бирок OpenSea алгачкы электрондук почтасында бул көрсөтмөлөрдү берген эмес.

OpenSea негиздөөчүлөрүнүн бири Алекс Аталлах Дингалингге 27-январда мындай деди: "Бул маселени чечүү биздин компаниянын №1 приоритети. Бизде анын үстүнөн иштеп жаткан топ бар жана азыр каршы чараларды көрүп жатат."

Бул чечимдер кандай болушу мүмкүн экендигине келсек, Ledger CTO Чарльз Гильеметтин бир нече идеялары бар: "Башка дизайн мындай маселенин алдын алмак" деди ал. чечмелөө. Guillemet OpenSeaдагы UI колдонуучулар үчүн түшүнүктүү болушу керек деп ырастайт. "NFTти өткөрүп берүү UIден сатуу буйругун алып салбашы керек" деди ал. 

Булак: https://decrypt.co/91513/opensea-refunds-ethereum-users-lost-nfts-inactive-listing-exploit