💬 OpenSea выпускает исправление листинга после ошибки пользовательского интерфейса

OpenSea выпускает исправление листинга после ошибки пользовательского интерфейса

OpenSea исправляет ошибку, из-за которой списки NFT оставались в блокчейне, даже если пользователи меняли кошельки, в которых они находились.

Торговая площадка NFT OpenSea не останавливается на достигнутом. После недавней эксплуатации проблемы с пользовательским интерфейсом, из-за которой некоторые пользователи потеряли огромные суммы денег, OpenSea развернет новую систему, которая поможет пользователям удалить старые предложения о продаже NFT.

Изменения, которые будут внедрены, обеспечат истечение срока действия старых списков. Они позволят пользователям отменить все невыполненные контракты без высоких комиссий за газ. Многократное исключение из списка может быть выполнено за очень низкую плату за газ. Это, а также изменение, которое сделает подписи более четкими, чтобы облегчить понимание условий смарт-контракта, будет развернуто в течение следующих 14 дней. Пользователям будет предложено перенести свои аккаунты в более новую систему.

Обходной путь кошелька не удалил NFT из блокчейна

Ранее пользователи, которые хотели разместить свои NFT по более новой, более высокой цене, не удаляли их из листинга, а переводили в новый кошелек, а затем обратно в старый кошелек. Их исключение из списка стоило бы от десятков до сотен ETH в виде платы за газ, которую листингеры не хотели платить. Вот почему был использован обходной путь кошелька. Некоторые злоумышленники, которых было не менее пяти, воспользовались возможностью «купить» NFT по ранее указанным ценам, которые были намного ниже текущей цены, и перепродать их с прибылью. Обходной путь кошелька удалил список из внешнего интерфейса OpenSea. Тем не менее, листинг оставался действительным в блокчейне Ethereum, и, по-видимому, к нему можно было получить доступ через интерфейс прикладного программирования (API).

Раннее вскрытие атаки

OpenSea почти сразу пообещала вернуть деньги пострадавшим пользователям. Они вернули 750 ETH на более чем 130 предметов кошелька. OpenSea также предоставила вкладку «списки» в профилях пользователей, которая позволяет им видеть как активные, так и неактивные списки.

По данным компании Elliptic, занимающейся безопасностью блокчейнов, злоумышленников было не менее пяти. Один из них, jpegdegenglove, заплатил 133 000 долларов за семь NFT и продал их за 934 000 долларов. Их средства проходили через TornadoCash, тумблер, который затрудняет отслеживание происхождения средств в блокчейне. Он маскирует связь между источником и получателем транзакции. Jpegdegenlove отправила двум жертвам компенсацию в размере 20 ETH и 13 ETH.

Другой злоумышленник купил яхт-клуб Mutant Ape Yacht Club NFT за 10 600 долларов США, а затем продал его за 34 800 долларов США. Эксплойт API затронул коллекции NFT: Bored Ape Yacht Club, Mutant Ape Yacht Club, Cool Cats и Cyberkongz NFT.

Что вы думаете по этому поводу? Напишите нам и расскажите!