OpenSea、非アクティブなリストの脆弱性により影響を受けたユーザーに補償

TL; DR 要約

• OpenSea、影響を受けたユーザーに1.8百万ドルを支払う
• ユーザーはバックチャネル経由でOpenSeaにアクセスしていた
• OpenSeaの解決策はユーザーをリスクに晒す

数週間前、OpenSeaはユーザーベースとの問題に関与していました。問題は、リストされた作品が安値で売却されたという苦情から始まりました。これに対応し、OpenSeaは非アクティブなリストの脆弱性により影響を受けたすべてのユーザーに返金しました。会社の声明によると、プラットフォーム全体の影響を受けたすべてのユーザーに約180万ドル相当のエサレリアムが授与されました。

ユーザーはバックドア経由でOpenSeaにアクセスしていた

前回の更新によると、最も影響を受けたユーザーはBored Ape Yacht Club NFTsを保有するユーザーでした。ここでの主な問題は、これらのリストの大多数が更新された価格ではなく、古い価格で売却されていたことです。ユーザーがOpenSeaプラットフォームを使用してアクセスできなかったにもかかわらず、作品はブロックチェーンから取り除かれませんでした。これを引き起こしたのは、NFTの購入者の大多数がTornado Cashを使用してプラットフォームに資金を預けたためです。

その出所が確認できなかったため、購入者はこれを利用して、リストの大多数を古い価格で購入できました。しかし、アナリストはこのシステムが長年行われていたと指摘しています。行動様式によると、ユーザーはブロックチェーン上で取引を実行する際にガス料金を支払うことが義務付けられています。しかし、プラットフォームがユーザーにリストの有効期限を選択させる前に、いくつかのリストには期限が設定されていませんでした。所有者はこれらをリストからキャンセルするために料金を支払う必要があります。

OpenSeaの非アクティブなリストの脆弱性の説明

NFTのリスト解除に伴うガス料金の支払いを回避するために、プラットフォームのいくつかのユーザーは無料でそれを行うためのバックドアを見つけました。このバックドアは、NFTをウォレットに送り、プラットフォームに戻すことを要求します。これにより、リストはOpenSea上になくなります。しかし、彼らはこれが バックチャネル リストを非アクティブにし、一部の選択されたトレーダーがまだアクセスして購入できることを理解していませんでした。

ユーザーが脆弱性を回避するのを助けるために、非アクティブなリストを迅速にキャンセルするよう指示されたメールが送信されました。Twitterで、あるアーティストはメールが不親切であり、問題を悪化させたと苦情を申し立てました。この手順により、トレーダーがまだ低い価格でNFTを購入できる脆弱性にアーティストが晒される可能性があります。