OpenSea erstattet Nutzern, die vom Inaktivitäts-Listing-Exploit betroffen sind

TL; DR Zusammenfassung

• OpenSea zahlt betroffenen Nutzern $1.8 Millionen
• Nutzer griffen über einen Backchannel auf OpenSea zu
• OpenSea-Lösung setzt Nutzer Risiken aus

Vor einigen Wochen war OpenSea mit einigen Problemen mit seiner Nutzerbasis konfrontiert. Das Problem begann, nachdem sich Nutzer beschwert hatten, dass ihre gelisteten Objekte unter Wert verkauft wurden. Als Reaktion darauf hat OpenSea alle von dem Inaktivitäts-Listing-Exploit betroffenen Nutzer erstattet. Laut der Erklärung des Unternehmens hat es etwa 1,8 Millionen US-Dollar in Ethereum an alle betroffenen Nutzer auf der Plattform ausgeschüttet.

Nutzer griffen über eine Hintertür auf OpenSea zu

Nach dem vorherigen Update waren die am stärksten betroffenen Nutzer diejenigen mit Bored Ape Yacht Club NFTs. Das Hauptproblem hierbei war, dass die Mehrheit dieser Listings zu einem alten Preis statt zum aktualisierten Preis verkauft wurde. Die Objekte wurden nicht von der Blockchain entfernt, obwohl die Nutzer sie nicht über die OpenSea-Plattform zugreifen konnten. Ursache dafür war, dass die meisten Käufer von NFTs Tornado Cash nutzten, um Gelder in die Plattform einzuzahlen.

Da ihre Herkunft nicht festgestellt werden konnte, konnten die Käufer dies nutzen, um die meisten Listings zu den alten Preisen zu kaufen. Analysten haben jedoch erwähnt, dass dieses System seit Langem im Spiel ist. Nach der Vorgehensweise sind die Nutzer verpflichtet, Gas-Gebühren zu zahlen, whenever sie Transaktionen auf der Blockchain durchführen möchten. Bevor die Plattform den Nutzern jedoch erlaubte, den Ablauf ihrer Listings zu wählen, waren einige bereits ohne Ablaufdatum vorhanden. Es erfordert, dass die Eigentümer Gebühren zahlen, um sie von den Listings zu löschen.

OpenSeas Inaktivitäts-Listing-Exploit erklärt

In einem Versuch, die Gas-Gebühr für das Löschen ihrer NFTs zu umgehen, fanden einige Plattformnutzer eine Hintertür, um dies kostenlos zu tun. Die Hintertür erfordert, dass sie ihre NFTs in eine Wallet senden und zurück in die Plattform. Damit wären die Listings nicht mehr auf OpenSea. Sie verstanden jedoch nicht, dass die Backchannel die Listings inaktiv machte und einige ausgewählte Händler sie weiterhin zugreifen und kaufen konnten.

Um Nutzern zu helfen, Exploits zu vermeiden, wurde eine E-Mail versendet, in der sie aufgefordert wurden, ihre inaktiven Listings schnell zu stornieren. Ein Künstler beschwerte sich auf Twitter, dass die E-Mail unprofessionell war und das Problem verschlimmerte. Die Schritte könnten Künstler Exploits aussetzen, bei denen Händler ihre NFTs immer noch zu einem niedrigeren Preis kaufen können.