Pourquoi Opensea détruirait-il des NFTs d'une valeur de $100k ?

Résumé TL;DR

• Le compte du développeur principal Nick Johnson a été piraté via les NFTs.
• Opensea a admis avoir introduit un bug dans le système.
• Des incidents similaires se sont produits par le passé.

Parcours

Il y a quelques jours, Nick Johnson, l'un des développeurs principaux d'ENS, a signalé que son compte avait été piraté. Il a remarqué que 24,88 Ethers d'une valeur de 100 000 USD manquaient de son compte et a retracé leur trace jusqu'à Opensea, où il a remarqué qu'ils avaient supprimé tous les NFTs associés à son compte, en particulier rilxxlir.eth, qui est un service de noms Ethereum ou « nomservers » comme nous les connaissons – signifiant que le contenu de cet utilisateur peut désormais être stocké sur une blockchain.

Nick a découvert ce bug lors du transfert de son NFT d'un compte ENS vers un compte personnel. Il a remarqué que le token avait été envoyé à la destruction, environ 42 autres collectionneurs ayant également perdu leurs fonds.

Je suis allé sur Opensea, j'ai cliqué sur « transférer » et j'ai saisi « nick.eth ». Quelques instants plus tard, transaction terminée ! rilxxlir.eth transféré vers 0x0000…0000edd899b. Attendez, quoi ?

Nick Johnson

La déclaration ci-dessus était sa réaction.

Johnson a également remarqué que le bug avait été introduit sur la page de transfert de la plateforme suite à son interaction avec cette interface. Toutes les transactions impliquant des noms ENS ont été affectées, et il savait quoi faire pour les résoudre.

Opensea a contacté les utilisateurs affectés par le bug, où l'envoi d'un NFT à un nom ENS l'envoyait vers une version encodée du texte littéral (par ex. « OS.eth ») plutôt que vers l'adresse associée.

Dans le monde des cryptomonnaies, le « burn » (destruction) n'est pas un terme étrange. En « détruisant définitivement un certain nombre de pièces », le burn aide à conférer de la valeur à ce qui reste en circulation. Bien que les pièces ou jetons « brûlés » deviennent inutilisables à la suite de ce processus, les pièces en circulation gagnent en valeur. Les plus grandes pièces, telles que Bitcoin et Ethereum, n'adoptent généralement pas cette voie.

Un « Bug Burner » est un scénario complètement différent ; ces bugs permettent à un attaquant de générer des clés privées de transaction aléatoires. Ensuite, les clés privées sont modifiées pour s'assurer que plusieurs transactions sont envoyées à l'adresse furtive, également connue sous le nom d'adresse de burn.

Opinion

Opensea est un marché de cryptomonnaies pair-à-pair qui vous permet d'acheter et de vendre tous types de biens virtuels, y compris des jeux. Au 20 juillet 2021, leur valorisation avait atteint 1,5 milliard de dollars.

Si cet incident se reproduit, il est possible que la fréquentation d'Opensea en souffre. OpenSea mérite d'être félicité pour sa réponse rapide au problème de bug.

De plus, OpenSea aurait dû informer le grand public qu'il introduisait un bug dans le système.

Les ventes du marché de NFTs ont également chuté de plus de 1 milliard de dollars à 217 millions de dollars. On peut en déduire, à la suite de l'incident de « Bug burning », qu'Opensea prend des mesures pour rendre le marché de NFTs plus sûr contre les attaques de pirates, les chiffres des ventes indiquant que les NFTs pourraient perdre de leur pertinence.

Incidents similaires dans le passé

En 2017, environ 300 millions de dollars en cryptomonnaies ont été perdus involontairement en raison d'un bug de « burn » (destruction). Un utilisateur a accidentellement obtenu l'accès à des centaines de portefeuilles contenant la cryptomonnaie Ether. Bien que l'utilisateur ait tenté de rendre les pièces à leur propriétaire légitime, il les a accidentellement détruites. Cet événement était très similaire à celui survenu en 2017.

Nous pensons que les bugs ont été corrigés, mais nous ne sommes pas certains que les NFTs aient été récupérés. Il est extrêmement peu probable que les pièces envoyées par erreur puissent être récupérées, mais cela n'exclut pas la possibilité. Certaines plateformes d'échange offrent cette chance. Les plateformes d'échange facturent des frais de récupération inter-chaînes exorbitants, tirant un grand profit de ce processus.

Conclusion

Les « Bug Burners » pourraient présenter un grand risque pour les NFTs. Les marchés de NFTs doivent mettre en place les mesures de sécurité nécessaires pour s'assurer que les NFTs restent sécurisés, car la sécurité aidera à favoriser la confiance dans les projets NFTs. Les artistes et les créateurs n'investiront que dans des projets sécurisés.