Perché Opensea distruggerebbe $100k in NFT?

Riepilogo TL;DR

• L'account dello sviluppatore principale Nick Johnson è stato hackerato tramite NFT.
• Opensea ha ammesso di aver introdotto un bug nel sistema.
• Incidenti simili si sono verificati in passato.

Background

Qualche giorno fa, Nick Johnson, uno degli sviluppatori principali di ENS, ha segnalato che il suo account era stato hackerato. Ha notato che 24,88 Ethers del valore di 100k USD mancavano dal suo account e li ha rintracciati fino a Opensea, dove ha notato che hanno cancellato tutti gli NFT associati a lui, in particolare rilxxlir.eth, che è un servizio di nomi Ethereum o "nameserver" come li conosciamo, il che significa che i contenuti di questo utente possono ora essere memorizzati su una blockchain.

Nick ha scoperto questo bug durante il trasferimento del suo NFT da un account ENS a uno personale. Ha notato che il token era stato inviato al burn, con circa altri 42 collezionisti che hanno perso i loro fondi.

Sono andato su Opensea, ho premuto 'trasferisci' e ho inserito 'nick.eth' Pochi istanti dopo, transazione completata! rilxxlir.eth trasferito a 0x0000…0000edd899b. Aspetta, che cosa?

Nick Johnson

La dichiarazione sopra era la sua reazione.

Johnson ha anche notato che il bug era stato introdotto nella pagina di trasferimento della piattaforma a causa della sua interazione con questa interfaccia. Tutte le transazioni che coinvolgono i nomi ENS ne sono state interessate, e lui sapeva cosa fare al riguardo.

Opensea ha contattato gli utenti interessati dal bug, dove l'invio di un NFT a un nome ENS lo inviava a una versione codificata del testo letterale (ad es. "OS.eth") anziché all'indirizzo associato.

Nel mondo delle criptovalute, il termine "burning" (bruciare) non è strano. Con il "distruzione permanente di un certo numero di monete", il burning aiuta a conferire significato a ciò che rimane in circolazione. Sebbene le monete o i token "bruciati" diventino inutilizzabili a causa di questo processo, le monete in circolazione guadagnano valore. Monete più grandi, come Bitcoin ed Ethereum, di solito non seguono questa strada.

Un Bug Burner è uno scenario completamente diverso; questi bug permettono a un attaccante di generare chiavi di transazione private casuali. Successivamente, le chiavi private vengono modificate per garantire che più transazioni vengano inviate all'indirizzo stealth, noto anche come indirizzo di burn.

Opinione

Opensea è un marketplace di criptovalute peer-to-peer che ti permette di acquistare e vendere qualsiasi bene virtuale, inclusi i giochi. Al 20 luglio 2021, la loro valutazione aveva raggiunto i $1,5 miliardi.

Se questo incidente si ripete, è possibile che il patronato di Opensea ne risenta. OpenSea dovrebbe essere lodata per aver risposto rapidamente al problema del bug.

Inoltre, OpenSea avrebbe dovuto informare il pubblico generale che stavano introducendo un bug nel sistema.

Le vendite del Marketplace NFT sono anche scese da oltre $1 miliardo a $217 milioni. Si può dedurre dall'incidente del Bug burning che Opensea sta prendendo provvedimenti per rendere il Marketplace NFT un luogo più sicuro dagli attacchi hacker, poiché le cifre delle vendite indicano che gli NFT potrebbero perdere la loro rilevanza.

Incidenti simili in passato

Nel 2017, circa $300 milioni in criptovalute sono stati persi involontariamente a causa di un bug burner. Un utente ha ottenuto involontariamente l'accesso a centinaia di portafogli contenenti la criptovaluta Ether. Sebbene l'utente abbia tentato di restituire le monete al legittimo proprietario, le ha distrutte involontariamente. Questo evento è stato molto simile a quello verificatosi nel 2017.

Crediamo che i bug siano stati risolti, ma non siamo sicuri se gli NFT siano stati recuperati. È estremamente improbabile che le monete inviate per errore possano essere recuperate, ma questo non esclude la possibilità. Alcune piattaforme di scambio offrono questa possibilità. Le piattaforme di scambio addebitano commissioni di recupero cross-chain esorbitanti, traendo grandi profitti da questo processo.

Conclusione

I Bug Burners potrebbero rappresentare un grande rischio per gli NFT. I Marketplace NFT devono implementare le necessarie misure di sicurezza per assicurarsi che gli NFT rimangano sicuri, poiché la sicurezza aiuterà a promuovere la fiducia nei progetti NFT. Gli artisti e i creatori investiranno solo in progetti sicuri.