Ripartizione TL;DR:
- L'ex proprietario di Bored Ape NFT chiede 1 milione di dollari di danni a OpenSea
- Afferma che il suo BAYC #3475 non è stato rubato e venduto dal suo portafoglio in mezzo a un bug.
- A gennaio, gli utenti si sono lamentati del fatto che i loro NFT venivano venduti a un prezzo inferiore al prezzo minimo.
Il 18 febbraio, un uomo del Texas ha intentato una causa contro il più grande NFT OpenSea, chiedendo circa 1 milione di dollari di risarcimento danni alla società o la restituzione del suo Bored Ape NFT.
Un uomo del Texas chiede 1 milione di dollari a OpenSea
Nella causa intentata presso il tribunale federale del Texas, l'ormai ex proprietario del Bored Ape Yacht Club (BAYC), Timothy McKimmy, ha affermato che il suo Bored Ape NFT (n. 3475, classificato tra i primi 20% di rarità del BAYC) è stato rubato dal suo portafoglio e venduto per una frazione del suo valore effettivo: circa 0,01 ETH o $ 25,22 al prezzo odierno. L'hacker ha immediatamente cambiato l'NFT per la bella cifra di 99 ETH o oltre $ 249.000.
McKimmy ha detto di non aver messo in vendita l'NFT. Tuttavia, ritiene che una vulnerabilità nel mercato OpenSea – di cui il team era a conoscenza – abbia consentito all’hacker di rubare ed elencare la Bored Ape #3475 dal suo portafoglio.
“Invece di chiudere la sua piattaforma per affrontare e correggere questi problemi di sicurezza, il Convenuto ha continuato a operare. L'imputato ha messo a rischio la sicurezza degli NFT e dei depositi digitali dei suoi utenti per continuare a raccogliere ininterrottamente il 2,5% di ogni transazione", ha affermato McKimmy nella causa.
Dato il punteggio di rarità e i precedenti record di vendita di NFT Bored Ape simili, McKimmy chiede fino a 1 milione di dollari di danni o la restituzione dell'NFT. Prima di ciò, McKimmy avrebbe affermato di aver tentato di impegnarsi amichevolmente con OpenSea per risolvere il problema, ma non ha prodotto alcun progresso.
Come sono stati sfruttati gli NFT in OpenSea
A gennaio, gli utenti di OpenSea hanno segnalato una vulnerabilità "bug di elenco" che consentiva alle persone di vendere involontariamente i propri NFT, incluso Bored Ape Yacht Club, al di sotto del prezzo minimo, che è l'importo minimo di un NFT nella raccolta. In mezzo al bug, Bored Ape #9991 è stato venduto per 0,77 ETH, che era molto al di sotto del prezzo minimo di 86 ETH, secondo Coingecko. Si sospetta che questo sia lo stesso caso per McKimmy.
Come riportato, il problema è stato riscontrato nella funzionalità di “trasferimento” introdotta in OpenSea, che sostanzialmente consentiva agli utenti di rimuovere i propri articoli dal mercato senza costituire alcuna commissione sul gas. Tecnicamente, questa funzionalità ha rimosso solo gli elementi dal front-end. È ancora possibile accedervi perché non sono stati rimossi dal backend del protocollo. Sebbene OpenSea abbia ora introdotto una correzione per questa vulnerabilità, gli utenti devono comunque pagare le tariffe del gas per cancellare effettivamente i propri annunci dal backend.
Un bug costoso
A causa del numero di reclami e di persone colpite dal bug di quotazione, il mercato è stato obbligato a risarcire le vittime, che erano per lo più proprietari di BAYC. Come recentemente riportato da , OpenSea ha rimborsato le vittime in base al prezzo minimo, che è costato alla società un totale di 1,8 milioni di dollari.
Non è una novità che gli utenti di OpenSea siano al centro dell'attacco degli hacker, data la popolarità e il volume degli scambi sulla piattaforma. Recentemente, un hacker ha rubato NFT per un valore di circa 1,7 milioni di dollari attraverso attacchi di phishing mirati agli utenti di OpenSea. L’anno scorso, la società è riuscita a congelare NFT rubati per un valore fino a 2,2 milioni di dollari .
