Répartition TL ; DR :
- L'ancien propriétaire de Bored Ape NFT demande 1 million de dollars de dommages et intérêts à OpenSea
- Il affirme que son BAYC # 3475 n'a pas été volé et vendu depuis son portefeuille au milieu d'un bug.
- En janvier, les utilisateurs se sont plaints de la vente de leur NFT à un prix inférieur au prix plancher.
Le 18 février, un homme du Texas a intenté une action en justice contre le plus grand NFT OpenSea, réclamant environ 1 million de dollars de dommages-intérêts à la société ou le retour de son Bored Ape NFT.
Un homme du Texas demande 1 million de dollars à OpenSea
Dans le procès intenté devant le tribunal fédéral du Texas, Timothy McKimmy, désormais ancien propriétaire du Bored Ape Yacht Club (BAYC), a affirmé que son Bored Ape NFT (# 3475, classé parmi les 20 % de rareté les plus rares du BAYC) avait été volé dans son portefeuille et vendu pour une fraction de sa valeur réelle - environ 0,01 ETH ou 25,22 $ au prix d'aujourd'hui. Le pirate a immédiatement retourné le NFT pour un cool 99 ETH ou plus de 249 000 $.
McKimmy a déclaré qu'il n'avait pas inscrit le NFT à vendre. Cependant, il pense qu'une vulnérabilité sur le marché OpenSea - dont l'équipe était au courant - a permis au pirate de voler et de répertorier le Bored Ape # 3475 de son portefeuille.
"Au lieu de fermer sa plate-forme pour résoudre et corriger ces problèmes de sécurité, le défendeur a continué à fonctionner. Le défendeur a risqué la sécurité des NFT et des coffres-forts numériques de ses utilisateurs pour continuer à collecter 2,5 % de chaque transaction sans interruption », a déclaré McKimmy dans le procès.
Compte tenu du score de rareté et des records de vente précédents de NFT Bored Ape similaires, McKimmy exige jusqu'à 1 million de dollars de dommages-intérêts ou le retour du NFT. Avant cela, McKimmy aurait déclaré qu'il avait tenté de s'engager à l'amiable avec OpenSea pour résoudre le problème, mais qu'il n'avait obtenu aucun progrès.
Comment les NFT dans OpenSea ont été exploités
En janvier, les utilisateurs d'OpenSea ont signalé un "bogue de liste" de vulnérabilité qui permettait aux gens de vendre involontairement leurs NFT, y compris Bored Ape Yacht Club, en dessous du prix plancher, qui est le moins d'un NFT dans la collection. Au milieu du bogue, Bored Ape # 9991 a été vendu pour 0,77 ETH, ce qui était bien en dessous du prix plancher à 86 ETH, selon Coingecko. On soupçonne que c'est le même cas pour McKimmy.
Comme indiqué, le problème a été trouvé dans la fonctionnalité de "transfert" introduite dans OpenSea, qui permettait essentiellement aux utilisateurs de retirer leurs articles du marché sans constituer de frais de gaz. Techniquement, cette fonctionnalité ne supprimait que les éléments du front-end. Ils étaient toujours accessibles car ils n'étaient pas supprimés du backend du protocole. Bien qu'OpenSea ait maintenant introduit un correctif pour cette vulnérabilité, les utilisateurs doivent toujours payer des frais d'essence pour réellement annuler leurs annonces depuis le backend.
Un bug coûteux
Suite au nombre de plaintes et de personnes concernées par le bug de référencement, la place de marché a été obligée d'indemniser les victimes, qui étaient pour la plupart des propriétaires de BAYC. Comme Cryptopolitan l'a récemment rapporté , OpenSea a remboursé les victimes sur la base du prix plancher, ce qui a coûté à l'entreprise un total de 1,8 million de dollars.
Ce n'est pas une nouvelle que les utilisateurs d'OpenSea sont au centre de l'attaque des pirates, compte tenu de la popularité et du volume échangé sur la plateforme. Récemment, un pirate informatique a emporté environ 1,7 million de dollars de NFT grâce à des attaques de phishing ciblant les utilisateurs d'OpenSea. L'année dernière, la société a pu geler jusqu'à 2,2 millions de dollars de NFT volés .
