OpenSea wypłaca użytkownikom ponad 1,8 miliona dolarów odszkodowania

Ze względu na rosnącą krytykę i skargi ze strony społeczności, jeden z największych rynków NFT, OpenSea, zwrócił około 1,8 miliona dolarów użytkownikom, którzy ucierpieli w wyniku niedawnego ataku na platformę.

Luka w OpenSea

W dniu 24 stycznia 2022 r., niektórzy użytkownicy OpenSea doświadczyli sprzedaży swoich NFT po zaniżonych cenach. Wszystko przez hakerów, którzy wykorzystali błąd w procesie notowań platformy. Dzięki luce, udało im się nabyć niewymienne tokeny z prawie 98% upustem, a następnie odsprzedać je po znacznie wyższej cenie.

Według raportu firmy Elliptic zajmującej się analizą blockchaina, wykorzystanie OpenSea było wynikiem błędu w sposobie, w jaki platforma obsługuje aukcje NFT.

OpenSea jest zbudowana na blockchainie Ethereum, który jest znany z niebotycznych opłat za gaz. Właśnie dlatego, aby ograniczyć koszty transakcji, rynek NFT obsługuje większość swoich funkcji off-chain, dopóki transakcje te nie muszą zostać przesłane do blockchaina w celu rozliczenia.

Aby wystawić aktywa, sprzedawcy NFT muszą podpisać dane off-chain potwierdzające kwotę, za jaką chcą sprzedać swoje tokeny. Problem pojawia się jednak, gdy zdecydują się anulować daną ofertę.

Aby nie płacić opłat za gaz, po prostu przenoszą NFT do innego portfela. To sprawia, że początkowa cena staje się nieważna. NFT nie znajdują się już bowiem na OpenSea.

Sprawy komplikują się, gdy chcą oni przetransferować aktywa z powrotem do swoich portfeli OpenSea, np. gdy rośnie ich wartość. Początkowe notowanie nie jest wykreślane z blockchaina. Oznacza to, że każdy może kupić NFT po cenie początkowej i to właśnie uczynili sprawcy.

Elliptic ujawnił, że zidentyfikował co najmniej pięciu napastników zaangażowanych w ten hack. Jednym z nich jest użytkownik o nicku jpegdegenlove. Według firmy, udało mu się zarobić w ten sposób 340 etherów wartych ponad 800 000 USD przy obecnych cenach.

OpenSea naprawia błędy

OpenSea uruchomiła na platformie nowy system zarządzania ofertami. Umożliwia on użytkownikom efektywny przegląd zarówno aktywnych, jak i nieaktywnych ofert oraz opcję anulowania tych drugich za pomocą jednego kliknięcia.

Rynek dotarł również do poszkodowanych użytkowników i zwrócił im pieniądze. W rozmowie z Bloombergiem, jedna z ofiar ataku powiedziała, że jego Mutant Ape NFT został sprzedany przez hakerów za 4,7 ethery (około 11 300 dolarów). Gdy zauważył stratę, natychmiast wysłał e-mail do OpenSea. Kilka dni później otrzymał zwrot 13,8 ETH (35 000 USD).