TL; DR 분석
- OpenSea는 영향을 받은 사용자에게 180만 달러를 지급합니다.
- 사용자가 백채널을 통해 OpenSea에 액세스하고 있었습니다.
- OpenSea 솔루션은 사용자를 위험에 빠뜨립니다
몇 주 전에요. OpenSea는 사용자 기반과 관련된 몇 가지 문제에 관여했습니다. 문제는 그들이 등록한 작품이 덜 팔렸다고 불평한 후에 시작되었습니다. 이에 대응하여 OpenSea는 비활성 목록 악용으로 영향을 받은 모든 사용자에게 환불을 제공했습니다. 플랫폼 전체에서 영향을 받는 모든 사용자에게 Ethereum 으로 약 180만 달러를 지급했습니다
사용자가 백도어를 통해 OpenSea에 액세스하고 있었습니다.
이전 업데이트를 통해 가장 큰 영향을 받은 사용자는 Bored Ape Yacht Club NFT를 사용하는 사용자였습니다. 여기서 가장 큰 문제는 이러한 목록의 대부분이 업데이트된 가격이 아닌 이전 가격으로 판매되었다는 것입니다. 사용자가 OpenSea 플랫폼을 사용하여 액세스할 수 없더라도 블록체인 에서 제거되지 않았습니다 이로 인해 대부분의 NFT Tornado Cash 플랫폼에 자금을 입금했습니다.
출처를 확인할 수 없었기 때문에 구매자는 이를 활용하여 대부분의 목록을 이전 가격으로 구매할 수 있었습니다. 그러나 분석가들은 이 시스템이 오랫동안 작동해 왔다고 언급했습니다. 운영 방식에 따라 사용자는 블록체인에서 거래를 수행할 때마다 가스 요금을 지불해야 합니다. 그러나 플랫폼에서 사용자가 자신의 목록이 만료되는 시기를 선택할 수 있기 전에 일부는 목록이 없이 존재했습니다. 목록에서 소유자를 취소하려면 소유자가 수수료를 지불해야 합니다.
OpenSea의 비활성 목록 익스플로잇 설명
일부 플랫폼 사용자는 NFT 상장 폐지에 대한 가스 요금 지불을 피하기 위해 이를 무료로 할 수 있는 백도어를 발견했습니다. 백도어에서는 NFT를 지갑으로 보내고 다시 플랫폼으로 보내야 합니다. 이로써 해당 목록은 더 이상 OpenSea에 표시되지 않습니다. 백채널로 인해 목록이 비활성화되고 일부 선별된 거래자가 여전히 목록에 액세스하여 구매할 수 있다는
사실을 이해하지 못했습니다
사용자가 악용을 방지할 수 있도록 비활성 목록을 신속하게 취소하라는 메일이 발송되었습니다. 한 아티스트는 트위터를 통해 이메일이 비전문적이어서 문제를 더욱 악화시켰다고 불평했습니다. 이 단계를 통해 아티스트는 거래자가 NFT를 더 낮은 가격에 구매할 수 있는 악용을 시도할 수 있습니다.
