TL;DR の内訳:
- 元Bored Ape NFT所有者がOpenSeaに100万ドルの損害賠償を求める
- 彼は、BAYC #3475 は盗まれて、バグの最中に財布から売られたものではないと主張しています。
- 1月、ユーザーはNFTが最低価格を下回る価格で販売されていることについて苦情を述べた。
NFTに対して訴訟を起こし、同社に対して約100万ドルの損害賠償か、所有していたBored Ape NFTの返還を求めた。
テキサスの男、OpenSeaに100万ドル要求
起こされた訴訟の中で、元Bored Ape Yacht Club（BAYC）オーナーのTimothy McKimmy氏は、自分のBored Ape NFT（#3475、BAYCの希少性上位20%にランクされる）が財布から盗まれ、実際の価値のほんの一部、つまり今日の価格で約 0.01 ETH または 25.22 ドルで販売されました。 ハッカーはすぐに NFT を反転させ、99 ETH、つまり 249,000 ドル以上を手に入れました。
マッキミー氏は、NFTの販売リストには掲載していないと述べた。 しかし、彼は、チームが知っていた OpenSea マーケットプレイスの脆弱性により、ハッカーがウォレットから Bored Ape #3475 を盗み、リストに掲載することができたと考えています。
「これらのセキュリティ問題に対処し修正するためにプラットフォームをシャットダウンする代わりに、被告は運営を続けた。 被告は、ユーザーのNFTとデジタル保管庫のセキュリティを危険にさらして、すべての取引の2.5％を中断なく収集し続けた」とマッキミー氏は訴訟で主張した。
同様のBored Ape NFTの希少性スコアと以前の販売記録を考慮して、McKimmyは最大100万ドルの損害賠償またはNFTの返還を要求しています。 これに先立ち、マッキミー氏は問題を解決するためにオープンシーと友好的に関与しようとしたが、進展はなかったと述べたと伝えられている。
OpenSea の NFT がどのように悪用されたか
1月、OpenSeaユーザーは、人々が知らず知らずのうちにBored Ape Yacht Clubを含むNFTを、コレクション内のNFTの最低金額である最低価格以下で販売することを可能にする脆弱性「リストバグ」を報告した。 Coingecko氏によると、バグのさなか、Bored Ape #9991は0.77ETHで販売され、最低価格の86ETHをはるかに下回っていたという。 これはマッキミーについても同様のケースであると思われる。
報告されているように、この問題は OpenSea に導入された「転送」機能で発見されました。この機能により、ユーザーは基本的にガス料金を負担せずにマーケットプレイスからアイテムのリストを削除できます。 技術的には、この機能はフロントエンドのアイテムをリストから削除するだけです。 これらはプロトコルのバックエンドから除外されていなかったため、引き続きアクセスできました。 OpenSea はこの脆弱性に対する修正を導入しましたが、ユーザーはバックエンドから実際に出品をキャンセルするには依然としてガス料金を支払う必要があります。
コストのかかるバグ
苦情の数と出品バグの影響を受けた人々の数を受けて、マーケットプレイスは被害者（ほとんどが BAYC のオーナーだった）に補償をする義務を負った。 Cryptopolitan が最近報じた、OpenSea は下限価格に基づいて被害者に弁済し、同社にかかる費用は合計 180 万ドルでした。
OpenSea の人気とプラットフォーム上での取引量を考えると、OpenSea ユーザーがハッカーの攻撃の中心になっていることは新しいことではありません。 OpenSea ユーザーを標的としたフィッシング攻撃により、170 万ドル相当の NFTを窃取しました 昨年、同社は最大 220 万ドル相当の盗難 NFT を。
