TL ؛ انهيار DR:
- يطالب مالك Bored Ape NFT السابق بتعويض قدره مليون دولار من OpenSea
- يدعي أن BAYC # 3475 لم يتم سرقته وبيعه من محفظته وسط خطأ.
- في يناير ، اشتكى المستخدمون من بيع NFT بأقل من السعر الأدنى.
في 18 فبراير ، رفع رجل من ولاية تكساس دعوى قضائية ضد أكبر لـ NFT OpenSea ، طالبًا بتعويض قدره مليون دولار تقريبًا من الشركة أو إعادة Bored Ape NFT.
رجل من تكساس يطلب مليون دولار من OpenSea
في الدعوى المرفوعة أمام محكمة تكساس الفيدرالية ، ادعى مالك نادي Bored Ape Yacht Club (BAYC) السابق ، تيموثي مكيمي ، أن صاحب Bored Ape NFT (# 3475 ، الذي صُنف ضمن أفضل 20٪ ندرة في BAYC) سُرق من محفظته و تم بيعه مقابل جزء بسيط من قيمته الفعلية - حوالي 0.01 ETH أو 25.22 دولارًا بسعر اليوم. قام المخترق على الفور بقلب NFT مقابل 99 ETH رائع أو أكثر من 249 ألف دولار.
قال مكيمي إنه لم يُدرج NFT للبيع. ومع ذلك ، فهو يعتقد أن ثغرة أمنية في سوق OpenSea - والتي كان الفريق على علم بها - قد مكنت المتسلل من سرقة وإدراج Bored Ape # 3475 من محفظته.
وبدلاً من إغلاق منصتها لمعالجة هذه المشكلات الأمنية وتصحيحها ، استمر المدعى عليه في العمل. ادعى McKimmy في الدعوى القضائية ، أن المدعى عليه خاطر بأمن NFTs الخاصة بمستخدميه والخزائن الرقمية لمواصلة جمع 2.5 ٪ من كل معاملة دون انقطاع.
نظرًا لدرجة الندرة وسجلات البيع السابقة لـ NFTs Bored Ape المماثلة ، تطالب McKimmy بما يصل إلى مليون دولار كتعويضات أو إعادة NFT. قبل ذلك ، ورد أن مكيمي قال إنه حاول التعامل وديًا مع OpenSea لحل المشكلة لكنه لم يحرز أي تقدم.
كيف تم استغلال NFTs في OpenSea
في كانون الثاني (يناير) ، أبلغ مستخدمو OpenSea عن وجود ثغرة أمنية "خلل في القائمة" سمحت للأشخاص ببيع NFTs عن غير قصد ، بما في ذلك Bored Ape Yacht Club ، بسعر أقل من سعر الأرضية ، وهو أقل مبلغ من NFT في المجموعة. وسط هذا الخطأ ، تم بيع Bored Ape # 9991 مقابل 0.77 ETH ، والذي كان أقل بكثير من سعر الأرضية عند 86 ETH ، وفقًا لـ Coingecko. يُشتبه في أن تكون هذه هي نفس الحالة بالنسبة إلى McKimmy.
كما ورد ، تم العثور على المشكلة في ميزة "النقل" المقدمة في OpenSea ، والتي سمحت للمستخدمين أساسًا بإزالة عناصرهم من السوق دون تشكيل أي رسوم غاز. من الناحية الفنية ، قامت هذه الميزة بإزالة العناصر الموجودة على الواجهة الأمامية فقط. لا يزال من الممكن الوصول إليهم لأنهم لم يتم حذفهم من الواجهة الخلفية للبروتوكول. على الرغم من أن OpenSea قد قدمت الآن إصلاحًا لهذه الثغرة الأمنية ، لا يزال المستخدمون بحاجة إلى دفع رسوم الغاز لإلغاء قوائمهم بالفعل من الواجهة الخلفية.
خطأ مكلف
بعد عدد الشكاوى والأشخاص المتضررين من خطأ الإدراج ، كان السوق ملزمًا بتعويض الضحايا ، الذين كانوا في الغالب من مالكي BAYC. ذكرت شركة Cryptopolitan مؤخرًا ، قامت OpenSea بتعويض الضحايا بناءً على السعر الأدنى ، والذي كلف الشركة ما مجموعه 1.8 مليون دولار.
لا توجد أخبار تفيد بأن مستخدمي OpenSea هم في مركز هجوم المتسللين ، نظرًا لشعبية وحجم التداول على المنصة. في الآونة الأخيرة ، استولى أحد المتطفلين على ما قيمته 1.7 مليون دولار من NFTs من خلال هجمات التصيد التي تستهدف مستخدمي OpenSea. في العام الماضي ، تمكنت الشركة من تجميد ما يصل إلى 2.2 مليون دولار من NFTs المسروقة .
