Desglose de TL;DR:
- El ex propietario de Bored Ape NFT busca $ 1 millón en daños de OpenSea
- Afirma que su BAYC #3475 no fue robado y vendido de su billetera en medio de un error.
- En enero, los usuarios se quejaron de que su NFT se vendía por menos del precio mínimo.
El 18 de febrero, un hombre de Texas presentó una demanda contra OpenSea, el NFT , buscando alrededor de $ 1 millón en daños por parte de la empresa o la devolución de su Bored Ape NFT.
Hombre de Texas exige $ 1 millón de OpenSea
En la demanda presentada ante el tribunal federal de Texas, el ahora ex propietario de Bored Ape Yacht Club (BAYC), Timothy McKimmy, afirmó que su Bored Ape NFT (n.º 3475, que se clasificó entre el 20 % de rareza superior de BAYC) fue robado de su billetera y vendido por una fracción de su valor real: alrededor de 0,01 ETH o $ 25,22 en el precio actual. El hacker cambió inmediatamente el NFT por 99 ETH o más de $ 249k.
McKimmy dijo que no puso a la venta el NFT. Sin embargo, cree que una vulnerabilidad en el mercado de OpenSea, que el equipo conocía, permitió al hacker robar y enumerar el Bored Ape #3475 de su billetera.
“En lugar de cerrar su plataforma para abordar y rectificar estos problemas de seguridad, el Demandado continuó operando. El demandado arriesgó la seguridad de los NFT y las bóvedas digitales de sus usuarios para continuar recaudando el 2,5 % de cada transacción sin interrupciones”, afirmó McKimmy en la demanda.
Dado el puntaje de rareza y los registros de venta anteriores de NFT similares de Bored Ape, McKimmy exige hasta $ 1 millón en daños o la devolución del NFT. Antes de esto, McKimmy dijo que trató de entablar una relación amistosa con OpenSea para resolver el problema, pero no logró ningún progreso.
Cómo se explotaron las NFT en OpenSea
En enero, los usuarios de OpenSea informaron sobre un "error de listado" de vulnerabilidad que permitía a las personas vender sus NFT sin darse cuenta, incluido Bored Ape Yacht Club, por debajo del precio mínimo, que es la cantidad mínima de NFT en la colección. En medio del error, Bored Ape #9991 se vendió por 0,77 ETH, que estaba muy por debajo del precio mínimo de 86 ETH, según Coingecko. Se sospecha que este es el mismo caso para McKimmy.
Como se informó, el problema se encontró en la función de "transferencia" introducida en OpenSea, que básicamente permitía a los usuarios eliminar sus artículos del mercado sin constituir ninguna tarifa de gas. Técnicamente, esta función solo eliminó los elementos en la parte delantera. Todavía se podía acceder a ellos porque no se eliminaron del backend del protocolo. Aunque OpenSea ahora ha introducido una solución para esta vulnerabilidad, los usuarios aún deben pagar tarifas de gas para cancelar sus listados desde el backend.
Un error costoso
Tras la cantidad de quejas y personas afectadas por el error de listado, el mercado se vio obligado a compensar a las víctimas, que en su mayoría eran propietarios de BAYC. Como informó , OpenSea reembolsó a las víctimas en función del precio mínimo, que le costó a la empresa un total de 1,8 millones de dólares.
No es ninguna novedad que los usuarios de OpenSea están en el centro del ataque de los piratas informáticos, dada la popularidad y el volumen negociado en la plataforma. Recientemente, un pirata informático se llevó alrededor de $ 1.7 millones en NFT a través de ataques de phishing dirigidos a los usuarios de OpenSea. El año pasado, la compañía pudo congelar hasta $2.2 millones en NFT robados .
