요약 요약:
- 전 Bored Ape NFT 소유자, OpenSea에 100만 달러 손해 배상 요구
- 그는 버그 때문에 자신의 BAYC #3475가 도난당하거나 지갑에서 팔린 것이 아니라고 주장했습니다.
- 지난 1월, 사용자들은 NFT가 최저 가격보다 낮은 가격에 판매되는 것에 대해 불만을 토로했습니다.
2월 18일, 텍사스 출신의 한 남성이 최대 NFT 시장인 OpenSea를 상대로 회사에 약 100만 달러의 손해 배상이나 Bored Ape NFT 반환을 요구하는 소송을 제기했습니다.
텍사스 남성, OpenSea에 100만 달러 요구
텍사스 연방 법원에 제기된 소송에서 현재 BAYC(Bored Ape Yacht Club) 소유주였던 Timothy McKimmy는 자신의 Bored Ape NFT(BAYC 상위 20% 희귀도 중 하나인 #3475)가 지갑에서 도난당했다고 주장 했습니다 . 실제 가치의 일부(오늘 가격으로 약 0.01 ETH 또는 $25.22)에 판매되었습니다. 해커는 즉시 NFT를 뒤집어 99 ETH 또는 $249,000 이상을 획득했습니다.
McKimmy는 NFT를 판매 목록에 올리지 않았다고 말했습니다. 그러나 그는 팀이 알고 있던 OpenSea 시장의 취약점으로 인해 해커가 자신의 지갑에서 Bored Ape #3475를 훔쳐 목록에 올릴 수 있었다고 믿습니다.
“이러한 보안 문제를 해결하고 해결하기 위해 플랫폼을 종료하는 대신 피고는 계속 운영했습니다. 피고는 모든 거래의 2.5%를 중단 없이 계속 수집하기 위해 사용자의 NFT와 디지털 금고의 보안을 위험에 빠뜨렸습니다.”라고 McKimmy는 소송에서 주장했습니다.
유사한 Bored Ape NFT의 희귀도 점수와 이전 판매 기록을 고려하여 McKimmy는 최대 100만 달러의 손해 배상 또는 NFT 반환을 요구하고 있습니다. 이에 앞서 McKimmy는 문제 해결을 위해 OpenSea와 우호적으로 협력하려고 노력했지만 진전이 없었다고 말한 것으로 알려졌습니다.
OpenSea의 NFT가 어떻게 활용되었는지
지난 1월, OpenSea 사용자들은 사람들이 자신도 모르게 Bored Ape Yacht Club을 포함한 NFT를 컬렉션의 최소 금액인 하한 가격 이하로 판매할 수 있는 취약점 "목록 버그"를 보고했습니다. 버그 속에서 Bored Ape #9991은 0.77 ETH에 판매되었는데, 이는 코인게코에 따르면 최저 가격인 86 ETH보다 훨씬 낮은 가격이었습니다. 이는 맥키미(McKimmy)도 마찬가지일 것으로 추정된다.
보고된 바와 같이, 이 문제는 OpenSea에 도입된 "전송" 기능에서 발견되었습니다. 이 기능을 사용하면 기본적으로 사용자는 가스 요금을 내지 않고 마켓플레이스에서 자신의 항목을 삭제할 수 있었습니다. 기술적으로 이 기능은 프런트 엔드에 있는 항목만 삭제했습니다. 프로토콜의 백엔드에서 삭제되지 않았기 때문에 계속 액세스할 수 있습니다. OpenSea가 이제 이 취약점에 대한 수정 사항을 도입했지만 사용자는 백엔드에서 목록을 실제로 취소하려면 여전히 가스 요금을 지불해야 합니다.
비용이 많이 드는 버그
목록 버그로 인해 영향을 받은 불만 사항과 사람들의 수에 따라 시장은 대부분 BAYC 소유자인 피해자들에게 보상을 해야 했습니다. Cryptopolitan이 최근 보도한 , OpenSea는 최저 가격을 기준으로 피해자에게 보상했으며, 이로 인해 회사는 총 180만 달러의 비용을 지불했습니다.
OpenSea 사용자가 플랫폼에서의 인기와 거래량을 고려할 때 해커 공격의 중심에 있다는 것은 새로운 소식이 아닙니다. OpenSea 사용자를 대상으로 한 피싱 공격을 통해 170만 달러 상당의 NFT를 탈취했습니다 작년에 회사는 도난당한 NFT 중 최대 220만 달러 상당을 .
