OpenSea rembourse les utilisateurs affectés par l'exploitation de la liste inactive

Résumé TL;DR

• OpenSea paie aux utilisateurs affectés $1.8 millions
• Les utilisateurs accédaient à OpenSea via un canal secondaire
• La solution d'OpenSea met les utilisateurs en risque

Il y a quelques semaines, OpenSea a été impliqué dans des problèmes avec sa base d'utilisateurs. Le problème a commencé après qu'ils se sont plaints que leurs pièces listées étaient sous-évaluées. En réponse, OpenSea a remboursé tous les utilisateurs affectés par l'exploitation de la liste inactive. Selon la déclaration de l'entreprise, elle a attribué environ 1,8 million de dollars en Ethereum à tous les utilisateurs affectés sur la plateforme.

Les utilisateurs accédaient à OpenSea par une porte dérobée

Selon la mise à jour précédente, les utilisateurs les plus touchés étaient ceux possédant des NFTs de la Bored Ape Yacht Club. Le problème principal ici était que la majorité de ces annonces étaient vendues à un ancien prix au lieu du prix mis à jour. Les pièces n'ont pas été retirées de la blockchain, même si les utilisateurs ne pouvaient pas y accéder via la plateforme OpenSea. Ce qui a conduit à cela, c'est que la plupart des acheteurs de NFT ont utilisé Tornado Cash pour déposer des fonds sur la plateforme.

Puisque leur source ne pouvait pas être déterminée, les acheteurs ont pu en profiter pour acheter la plupart des annonces à l'ancien prix. Cependant, les analystes ont mentionné que ce système était en place depuis longtemps. Selon le modus operandi, les utilisateurs sont tenus de payer des frais de gaz chaque fois qu'ils souhaitent effectuer des transactions sur la blockchain. Cependant, avant que la plateforme ne permette aux utilisateurs de choisir quand leurs annonces expireraient, certaines étaient restées actives sans limite de temps. Cela nécessite que les propriétaires paient des frais pour les annuler des annonces.

Explication de l'exploitation des annonces inactive d'OpenSea

Dans le but d'éviter de payer les frais de gaz pour retirer leurs NFTs, quelques utilisateurs de la plateforme ont trouvé une porte dérobée pour le faire gratuitement. Cette porte dérobée nécessite d'envoyer leurs NFTs dans un portefeuille et de les renvoyer sur la plateforme. Avec cela, les annonces ne seraient plus sur OpenSea. Cependant, ils n'ont pas compris que le canal parallèle rendait les annonces inactives et que certains traders sélectionnés pouvaient toujours y accéder et les acheter.

Dans le but d'aider les utilisateurs à éviter les exploitations, un e-mail a été envoyé où ils ont été priés d'annuler rapidement leurs annonces inactives. Sur Twitter, un artiste s'est plaint que l'e-mail était peu professionnel, ce qui a empiré la situation. Les étapes pourraient exposer les artistes à des exploitations où les traders peuvent toujours acheter leurs NFTs à un prix plus bas.