TL;DR の内訳
- リード開発者のニック・ジョンソンのアカウントがNFT経由でハッキングされました。
- Openseaはシステムにバグを持ち込んだことを認めた。
- 過去にも同様のdentが起きている。
背景
数日前、ENS の主任開発者の 1 人である Nick Johnson 氏は、自分のアカウントがハッキングされたと報告しました。 彼は、10万米ドル相当の24.88イーサが自分のアカウントから失われていることに気づき、tracEthereumネームサービスまたは「ネームサーバー」である彼-rilxxlir.ethに関連付けられているすべてのNFTを一掃したことに気づきましたつまり、このユーザーのコンテンツはブロックチェーン。
ENS アカウントから個人アカウントにNFTを転送するときにこのバグを発見しました 同氏は、トークンが焼却処分に送られ、他の約42人のコレクターも同様に資金を失ったことに気づいた。
Opensea に行き、「transfer」を押し、「nick.eth」と入力しました。数分後、取引が完了しました。 rilxxlir.eth は 0x0000…0000edd899b に転送されました。 待って、何？
ニック・ジョンソン
上記の発言は彼の反応でした。
ジョンソン氏はまた、このインターフェースを操作した結果、プラットフォームの転送ページにバグが持ち込まれたことにも気づきました。 ENS 名が関係するすべてのトランザクションはこの影響を受けており、彼はそれらに対して何をすべきかを知っていました。
Opensea は、ENS 名に NFT を送信すると、関連付けられたアドレスではなく、エンコードされたリテラル テキスト (「OS.eth」など) に送信されるというバグの影響を受けたユーザーに連絡しました。
暗号通貨の世界では、バーニングは奇妙な用語ではありません。 焼却は「多くの硬貨を永久に破壊する」ことで、流通に残っているものに重要性を与えるのに役立ちます。 「焼かれた」コインやトークンはこのプロセスの結果として使用できなくなりますが、流通しているコインは価値を獲得します。 BitcoinやEthereumなどのより大きなコインは通常、このルートを採用しません。
Bug Burner はまったく異なるシナリオです。 これらのバグにより、攻撃者はランダムなプライベート トランザクション キーを生成することができます。 その後、秘密キーが変更されて、複数のトランザクションがステルス アドレス (書き込みアドレスとも呼ばれる) に送信されるようになります。
意見
Opensea は、ゲームを含むあらゆる仮想商品の売買を可能にするピアツーピアの暗号通貨マーケットプレイスです。 2021年7月20日の時点で、彼らの評価額は15億ドルに達しました。
このdent再び発生した場合、Openseas のtron年齢に打撃を与える可能性があります。 OpenSea がバグ問題に迅速に対応したことは称賛されるべきです。
さらに、OpenSea はシステムにバグを持ち込んでいることを一般大衆に知らせるべきでした。
NFTマーケットプレイスの売上も10億ドル以上から2億1700万ドルに減少した。 バグバーニングdentから、売上高がNFTがその関連性を失いつつある可能性を示していることから、OpenseaがNFTマーケットプレイスをハッカー攻撃からより安全な場所にするための措置を講じていることが推測できます。
過去にも同様のdentがあった
2017 年には、バグバーナーにより約 3 億ドルの ユーザーが誤って仮想通貨イーサを含む数百のウォレットにアクセスしてしまいました。 ユーザーはコインを正当な所有者に返そうとしましたが、誤ってコインを破壊してしまいました。 この出来事は 2017 年に起こった出来事と非常によく似ていました。
バグは修正されたと考えられますが、NFT が回復されたかどうかは不明です。 誤って送信されたコインを回収できる可能性は非常に低いですが、可能性を排除するものではありません。 一部の取引所プラットフォームではこのチャンスを提供しています。 取引所プラットフォームによって法外なクロスチェーン回収手数料が請求され、このプロセスから多大な利益を得ています。
結論
バグバーナーはNFTに大きなリスクをもたらす可能性があります。 セキュリティはNFTプロジェクトへの信頼を育むのに役立つため、NFTマーケットプレイスは、NFTの安全性を確保するために必要なセキュリティ対策を講じる必要があります。 アーティストやクリエイターは安全なプロジェクトにのみ投資します。
