OpenSea reembolsa a los usuarios afectados por la vulnerabilidad de listados inactivos

Resumen TL; DR

• OpenSea paga a los usuarios afectados $1.8 millones
• Los usuarios accedían a OpenSea a través de un canal secundario
• La solución de OpenSea pone a los usuarios en riesgo

Hace algunas semanas, OpenSea estuvo involucrado en algunos problemas con su base de usuarios. El problema comenzó después de que se quejaran de que sus piezas listadas se vendían a precios demasiado bajos. En respuesta, OpenSea ha reembolsado a todos los usuarios afectados por la vulnerabilidad de listados inactivos. Según el comunicado de la empresa, ha otorgado aproximadamente $1.8 millones en Ethereum a todos los usuarios afectados en toda la plataforma.

Los usuarios accedían a OpenSea a través de una puerta trasera

Según la actualización anterior, los usuarios más afectados fueron aquellos con NFTs de Bored Ape Yacht Club. El problema principal aquí era que la mayoría de estos listados se vendían a un precio antiguo en lugar del precio actualizado. Las piezas no se retiraban de la blockchain incluso cuando los usuarios no podían acceder a ellas usando la plataforma OpenSea. Lo que llevó a esto fue que la mayoría de los compradores de NFT usaron Tornado Cash para depositar fondos en la plataforma.

Dado que su origen no podía determinarse, los compradores podían aprovechar esto para comprar la mayoría de los listados a los precios antiguos. Sin embargo, los analistas han mencionado que este sistema ha estado en juego durante mucho tiempo. Según el modus operandi, se obliga a los usuarios a pagar tarifas de gas siempre que pretendan realizar transacciones en la blockchain. Sin embargo, antes de que la plataforma pudiera permitir a los usuarios elegir cuándo expirarían sus listados, algunos habían estado allí sin uno. Requiere que los propietarios paguen tarifas para cancelarlas de los listados.

Explicación de la vulnerabilidad de listados inactivos de OpenSea

En un intento por evadir el pago de la tarifa de gas para deslistar sus NFTs, algunos usuarios de la plataforma encontraron una puerta trasera para hacerlo gratis. La puerta trasera requiere que envíen sus NFTs a una billetera y de vuelta a la plataforma. Con esto, los listados ya no estarían en OpenSea. Sin embargo, no entendieron que el canal secundario hacía que los listados estuvieran inactivos y algunos comerciantes selectos aún pudieran acceder y comprarlos.

En un intento por ayudar a los usuarios a evitar vulnerabilidades, se envió un correo electrónico donde se les dijo que cancelaran sus listados inactivos rápidamente. Al dirigirse a Twitter, un artista se quejó de que el correo electrónico era poco profesional, y empeoró el problema. Los pasos podrían exponer a los artistas a vulnerabilidades donde los comerciantes aún pueden comprar sus NFTs a un precio más bajo.