OpenSea, 비활성 리스팅 익스플로잇에 영향을 받은 사용자 보상

TL; DR 요약

• OpenSea, 영향 받은 사용자에게 $1.8백만 지급
• 사용자가 백채널을 통해 OpenSea에 접근
• OpenSea 솔루션이 사용자를 위험에 노출

몇 주 전, OpenSea는 사용자 기반과 일부 문제를 겪었습니다. 문제는 사용자가 리스팅된 작품이 저가에 판매되었다고 불평한 후 시작되었습니다. 이에 OpenSea는 비활성 리스팅 익스플로잇에 영향을 받은 모든 사용자에게 환불했습니다. 회사의 성명에 따르면, 플랫폼 전체의 모든 영향 받은 사용자에게 약 $1.8백만 상당의 이더리움을 지급했습니다.

사용자가 백도어를 통해 OpenSea에 접근

이전 업데이트에 따르면, 가장 큰 영향을 받은 사용자는 Bored Ape Yacht Club NFT를 가진 사용자였습니다. 여기서 주요 문제는 이러한 리스팅의 대부분이 업데이트된 가격이 아닌 이전 가격에 판매되었다는 것이었습니다. 사용자가 OpenSea 플랫폼을 사용하여 접근할 수 없었음에도 불구하고 작품은 블록체인에서 제거되지 않았습니다. 이를 초래한 것은 NFT 구매자의 대부분이 Tornado Cash를 사용하여 플랫폼에 자금을 입금했기 때문입니다.

소스를 확인할 수 없었기 때문에 구매자는 이전 가격에 리스팅의 대부분을 구매하는 데 이를 활용할 수 있었습니다. 그러나 분석가들은 이 시스템이 오랫동안 작동해 왔다고 언급했습니다. 운영 방식에 따르면, 사용자는 블록체인에서 거래를 수행하려고 할 때마다 가스비를 지불해야 합니다. 그러나 플랫폼이 리스팅 만료 시기를 선택할 수 있도록 허용하기 전에, 일부 리스팅은 만료 기간 없이 존재했습니다. 소유자는 리스팅에서 취소하기 위해 수수료를 지불해야 합니다.

OpenSea의 비활성 리스팅 익스플로잇 설명

NFT를 리스팅에서 제거할 때 가스비를 지불하는 것을 피하기 위해, 일부 플랫폼 사용자는 무료로 이를 수행할 백도어를 찾았습니다. 이 백도어는 NFT를 지갑으로 보내고 다시 플랫폼으로 보내는 것을 요구합니다. 이렇게 하면 리스팅이 더 이상 OpenSea에 표시되지 않습니다. 그러나 그들은 백채널 리스팅을 비활성화했고 일부 선택된 트레이더가 여전히 접근하여 구매할 수 있음을 이해하지 못했습니다.

사용자가 익스플로잇을 피하도록 돕기 위해 이메일이 발송되었으며, 비활성 리스팅을 신속하게 취소하라는 내용이 담겨 있었습니다. 트위터에서 한 아티스트는 이메일이 비전문적이며 문제를 악화시켰다고 불평했습니다. 이 단계는 트레이더가 여전히 낮은 가격에 NFT를 구매할 수 있는 익스플로잇에 아티스트를 노출시킬 수 있습니다.