Discriminação de TL;DR:
- Ex-proprietário do Bored Ape NFT pede US$ 1 milhão em danos da OpenSea
- Ele afirma que seu BAYC #3475 não foi roubado e vendido de sua carteira em meio a um bug.
- Em janeiro, os usuários reclamaram da venda de seus NFTs por menos do que o preço mínimo.
Em 18 de fevereiro, um homem do Texas entrou com uma ação contra o maior de NFT , OpenSea, pedindo cerca de US$ 1 milhão em danos da empresa ou a devolução de seu Bored Ape NFT.
Homem do Texas exige US$ 1 milhão da OpenSea
Na ação movida no tribunal federal do Texas, o agora ex-proprietário do Bored Ape Yacht Club (BAYC), Timothy McKimmy, alegou que seu Bored Ape NFT (# 3475, classificado entre os 20% mais raros do BAYC) foi roubado de sua carteira e vendido por uma fração de seu valor real – cerca de 0,01 ETH ou US$ 25,22 no preço de hoje. O hacker imediatamente vendeu o NFT por incríveis 99 ETH ou mais de US$ 249 mil.
McKimmy disse que não listou o NFT para venda. No entanto, ele acredita que uma vulnerabilidade no mercado OpenSea – que a equipe conhecia – permitiu ao hacker roubar e listar o Bored Ape #3475 de sua carteira.
“Em vez de encerrar sua plataforma para resolver e corrigir esses problemas de segurança, o Réu continuou a operar. O réu arriscou a segurança dos NFTs e cofres digitais de seus usuários para continuar coletando 2,5% de cada transação ininterruptamente”, afirmou McKimmy no processo.
Dada a pontuação de raridade e os registros de vendas anteriores de NFTs Bored Ape semelhantes, McKimmy está exigindo até US$ 1 milhão em danos ou a devolução do NFT. Antes disso, McKimmy teria dito que tentou se envolver amigavelmente com a OpenSea para resolver o problema, mas não obteve progresso.
Como os NFTs no OpenSea foram explorados
Em janeiro, os usuários do OpenSea relataram um “bug de listagem” de vulnerabilidade que permitia que as pessoas vendessem involuntariamente seus NFTs, incluindo o Bored Ape Yacht Club, abaixo do preço mínimo, que é a menor quantidade de um NFT na coleção. Em meio ao bug, Bored Ape #9991 foi vendido por 0,77 ETH, muito abaixo do preço mínimo de 86 ETH, segundo Coingecko. Suspeita-se que este seja o mesmo caso de McKimmy.
Conforme relatado, o problema foi encontrado no recurso de “transferência” introduzido no OpenSea, que basicamente permitia aos usuários retirar seus itens do mercado sem constituir qualquer taxa de gás. Tecnicamente, esse recurso removeu apenas os itens do front-end. Eles ainda poderiam ser acessados porque não foram removidos do back-end do protocolo. Embora o OpenSea tenha introduzido uma correção para essa vulnerabilidade, os usuários ainda precisam pagar taxas de gás para cancelar suas listagens no back-end.
Um bug caro
Seguindo o número de reclamações e pessoas afetadas pelo bug de listagem, o mercado foi obrigado a indenizar as vítimas, que eram em sua maioria proprietários de BAYC. informou recentemente , a OpenSea reembolsou as vítimas com base no preço mínimo, que custou à empresa um total de US$ 1,8 milhão.
Não é novidade que os usuários do OpenSea estão no centro do ataque dos hackers, dada a popularidade e o volume negociado na plataforma. Recentemente, um hacker roubou cerca de US$ 1,7 milhão em NFTs por meio de ataques de phishing direcionados a usuários do OpenSea. No ano passado, a empresa conseguiu congelar até US$ 2,2 milhões em NFTs roubados .
