OpenSea rimborsa gli utenti colpiti dall'exploit delle listing inattive

Sintesi TL; DR

• OpenSea paga agli utenti colpiti $1.8 milioni
• Gli utenti stavano accedendo a OpenSea tramite un backchannel
• La soluzione di OpenSea mette gli utenti a rischio

Qualche settimana fa. OpenSea è stata coinvolta in alcune questioni con la sua base di utenti. Il problema è iniziato dopo che si sono lamentati che i loro pezzi elencati erano stati venduti a prezzi troppo bassi. In risposta, OpenSea ha rimborsato tutti gli utenti colpiti dall'exploit delle listing inattive. Secondo la dichiarazione dell'azienda, ha assegnato circa 1,8 milioni di dollari in Ethereum a tutti gli utenti colpiti su tutta la piattaforma.

Gli utenti stavano accedendo a OpenSea tramite una porta di servizio

Secondo l'aggiornamento precedente, gli utenti più colpiti erano quelli con gli NFT Bored Ape Yacht Club. Il problema principale qui era che la maggior parte di queste listing era stata venduta a un vecchio prezzo invece che al prezzo aggiornato. I pezzi non sono stati rimossi dalla blockchain anche se gli utenti non potevano accedervi utilizzando la piattaforma OpenSea. Ciò che ha portato a questo è che la maggior parte degli acquirenti di NFT ha utilizzato Tornado Cash per depositare fondi nella piattaforma.

Poiché la loro fonte non poteva essere accertata, gli acquirenti potevano sfruttare questo per acquistare la maggior parte delle listing ai vecchi prezzi. Tuttavia, gli analisti hanno menzionato che questo sistema è in uso da molto tempo. Secondo il modus operandi, agli utenti è obbligatorio pagare le fee del gas ogni volta che intendono effettuare transazioni sulla blockchain. Tuttavia, prima che la piattaforma potesse permettere agli utenti di scegliere quando le loro listing sarebbero scadute, alcune erano lì senza scadenza. Richiede ai proprietari di pagare fee per cancellarle dalle listing.

Spiegazione dell'exploit delle quotazioni inattive di OpenSea

Nel tentativo di evitare di pagare la commissione gas per la rimozione delle proprie NFT dalla piattaforma, alcuni utenti hanno trovato una scorciatoia per farlo gratuitamente. Questa scorciatoia richiede di inviare le proprie NFT a un wallet e poi di rimetterle sulla piattaforma. In questo modo, le quotazioni non sarebbero più visibili su OpenSea. Tuttavia, non hanno compreso che il canale parallelo ha reso le quotazioni inattive e alcuni trader selezionati potevano ancora accedervi e acquistarle.

Per aiutare gli utenti a evitare questi exploit, è stata inviata una mail in cui si invitava a cancellare rapidamente le quotazioni inattive. Su Twitter, un artista ha lamentato che l'email era poco professionale, peggiorando la situazione. Queste operazioni potrebbero esporre gli artisti a exploit in cui i trader possono ancora acquistare le loro NFT a un prezzo inferiore.