OpenSea membayar balik pengguna yang terjejas oleh eksploitasi penyenaraian yang tidak aktif

TL; Pecahan DR

• OpenSea membayar pengguna terjejas $1.8 juta
• Pengguna telah mengakses OpenSea melalui saluran belakang
• Penyelesaian OpenSea meletakkan pengguna dalam risiko

Lebih beberapa minggu yang lalu. OpenSea terlibat dalam beberapa isu dengan pangkalan penggunanya. Isu ini bermula selepas mereka mengadu barang tersenarai mereka tidak terjual. Sebagai tindak balas, OpenSea telah membayar balik semua pengguna yang terjejas oleh eksploitasi penyenaraian yang tidak aktif. Menurut kenyataan syarikat itu, ia telah menganugerahkan kira-kira $1.8 juta dalam Ethereum kepada semua pengguna yang terjejas di seluruh platform.

Pengguna telah mengakses OpenSea melalui pintu belakang

Mengikut kemas kini sebelumnya, pengguna yang paling terjejas ialah mereka yang mempunyai NFT Kelab Kapal Layar Beruk Bosan. Isu utama di sini ialah majoriti penyenaraian ini dijual pada harga lama dan bukannya harga yang dikemas kini. Potongan-potongan itu tidak diambil dari blockchain walaupun pengguna tidak dapat mengaksesnya menggunakan platform OpenSea. Apa yang menyebabkan ini ialah kebanyakan pembeli NFT menggunakan Tornado Cash untuk mendepositkan dana ke dalam platform.

Memandangkan sumber mereka tidak dapat dipastikan, pembeli boleh memanfaatkan ini untuk membeli kebanyakan penyenaraian pada harga lama. Walau bagaimanapun, penganalisis telah menyebut bahawa sistem ini telah lama digunakan. Mengikut modus operandi, pengguna diberi mandat untuk membayar yuran gas apabila mereka berhasrat untuk menjalankan urus niaga di blockchain. Walau bagaimanapun, sebelum platform itu membenarkan pengguna memilih bila penyenaraian mereka akan tamat tempoh, sesetengahnya telah berada di sana tanpa penyenaraian. Ia memerlukan pemilik membayar yuran untuk membatalkan mereka daripada penyenaraian.

Eksploit penyenaraian tidak aktif OpenSea dijelaskan

Dalam usaha untuk mengelak daripada membayar yuran gas kerana menyahsenarai NFT mereka, beberapa pengguna platform menemui pintu belakang untuk melakukannya secara percuma. Pintu belakang memerlukan mereka menghantar NFT mereka ke dalam dompet dan kembali ke platform. Dengan ini, penyenaraian tidak lagi berada di OpenSea. Walau bagaimanapun, mereka gagal memahami bahawa saluran belakang membuat penyenaraian tidak aktif dan beberapa peniaga terpilih masih boleh mengakses dan membelinya.

Dalam usaha untuk membantu pengguna mengelakkan eksploitasi, mel telah dihantar di mana mereka diberitahu untuk membatalkan penyenaraian tidak aktif mereka dengan pantas. Melalui Twitter, seorang artis mengadu bahawa e-mel itu tidak profesional dan memburukkan lagi isu. Langkah itu boleh membuka artis untuk mengeksploitasi di mana peniaga masih boleh membeli NFT mereka pada harga yang lebih rendah.