Forklog
2022-01-30 13:33:14

OpenSea возместил пострадавшим из-за уязвимости пользователям более $1,9 млн

Маркетплейс OpenSea возместил пользователям, понесшим убытки из-за уязвимости функции листинга NFT на платформе, в общей сложности 750 ETH (~$1,95 млн по курсу на момент написания). Об этом пишет Bloomberg со ссылкой на компанию. 31 декабря 2021 года основатель проекта freshdrops указал на ошибку, позволяющую покупать дорогостоящие токены по заниженным ценам.  На OpenSea действует срочный листинг активов — спустя выбранное время токены снимаются с продажи. Однако до введения этого механизма делистинг NFT выполнялся вручную и требовал дополнительной платы за газ, которая в некоторых случаях могла быть достаточно высокой. Чтобы избежать уплаты комиссии, пользователи нашли выход — при переводе токена на сторонний кошелек и обратно на исходный он перестает отображаться в интерфейсе OpenSea. Но в такой ситуации делистинг не подтверждается в блокчейне, поэтому NFT остаются доступны для приобретения через API, который используют площадки вроде Rarible. Это позволяет выкупить токены по старым ценам, значительно ниже их актуальной стоимости. Чтобы решить проблему, OpenSea запустил функцию просмотра и отмены листингов, снизил продолжительность размещения по умолчанию с шести до одного месяца и уведомил пользователей о необходимости провести делистинг. Последнюю меру в сообществе раскритиковали. Коллекционер с ником Dingaling подчеркнул, что инструкции OpenSea «облегчают выполнение эксплойта». По его словам, сначала нужно перевести активы на сторонний кошелек. 2/ This is the email that Opensea sent out a few hours ago to users who still had "inactive listings" on their accounts. Basically they are asking you to cancel old listings that you have on your NFTs that are still fulfillable, because they are unable to cancel them for you. pic.twitter.com/Fgd854Dezj— dingaling (@dingalingts) January 27, 2022 В OpenSea также сообщили, что «активно взаимодействуют с пострадавшими и возмещают им расходы». В разговоре с Bloomberg коллекционер Роберт Гарсия рассказал, что его NFT Mutant Ape Yacht Club по ошибке был продан за 4,7 ETH (~$12 200). Компания возместила ему 13,8 ETH (~$35 880). Напомним, в сентябре 2021 года ошибка OpenSea привела к уничтожению 42 NFT стоимостью $100 000.

获取加密通讯
阅读免责声明 : 此处提供的所有内容我们的网站,超链接网站,相关应用程序,论坛,博客,社交媒体帐户和其他平台(“网站”)仅供您提供一般信息,从第三方采购。 我们不对与我们的内容有任何形式的保证,包括但不限于准确性和更新性。 我们提供的内容中没有任何内容构成财务建议,法律建议或任何其他形式的建议,以满足您对任何目的的特定依赖。 任何使用或依赖我们的内容完全由您自行承担风险和自由裁量权。 在依赖它们之前,您应该进行自己的研究,审查,分析和验证我们的内容。 交易是一项高风险的活动,可能导致重大损失,因此请在做出任何决定之前咨询您的财务顾问。 我们网站上的任何内容均不构成招揽或要约