Por que o Opensea destruiria $100k em NFTs?

Resumo TL;DR

• A conta do desenvolvedor principal Nick Johnson foi hackeada via NFTs.
• O Opensea admitiu introduzir um bug no sistema.
• Incidentes semelhantes ocorreram no passado.

Contexto

Há alguns dias, Nick Johnson, um dos desenvolvedores principais do ENS, relatou que sua conta foi hackeada. Ele notou que 24,88 Ethers no valor de 100 mil USD estavam faltando em sua conta e rastreou isso até o Opensea, onde notou que eles apagaram todos os NFTs associados a ele, especificamente o rilxxlir.eth, que é um Ethereum Name Service ou “nameservers” como os conhecemos – o que significa que o conteúdo deste usuário agora pode ser armazenado em uma blockchain.

Nick descobriu esse bug ao transferir seu NFT de uma conta ENS para uma pessoal. Ele notou que o token foi enviado para queima, com cerca de 42 outros coletores perdendo seus fundos também.

Fui ao Opensea, cliquei em ‘transferir’ e inseri ‘nick.eth’. Momentos depois, transação concluída! rilxxlir.eth transferido para 0x0000…0000edd899b. Espera, o quê?

Nick Johnson

A declaração acima foi sua reação.

Johnson também notou que o bug havia sido introduzido na página de transferência da plataforma como resultado de sua interação com essa interface. Todas as transações envolvendo nomes ENS foram afetadas por isso, e ele sabia o que fazer com elas.

O Opensea entrou em contato com os usuários afetados pelo bug, onde enviar um NFT para um nome ENS o enviava para uma versão codificada do texto literal (por exemplo, “OS.eth”) em vez do endereço associado.

No mundo das criptomoedas, queima não é um termo estranho. Ao “destruir permanentemente um número de moedas”, a queima ajuda a conferir significado ao que resta em circulação. Embora as moedas ou tokens “queimados” se tornem inutilizáveis como resultado desse processo, as moedas em circulação ganham valor. Moedas maiores, como Bitcoin e Ethereum, geralmente não seguem essa rota.

Um Bug Burner é um cenário completamente diferente; esses bugs permitem que um atacante gere chaves de transação privadas aleatórias. Depois disso, as chaves privadas são modificadas para garantir que múltiplas transações sejam enviadas para o endereço furtivo, também conhecido como endereço de queima.

Opinião

O Opensea é um mercado de criptomoedas peer-to-peer que permite comprar e vender qualquer bem virtual, incluindo jogos. Em 20 de julho de 2021, sua avaliação havia atingido $1,5 bilhão.

Se este incidente ocorrer novamente, é possível que o patrocínio do Opensea sofra. A OpenSea deve ser elogiada por responder rapidamente ao problema do bug.

Além disso, a OpenSea deveria ter informado o público em geral que estavam introduzindo um bug no sistema.

As vendas do Mercado de NFTs também caíram de mais de $1 bilhão para $217 milhões. Pode-se deduzir do incidente de queima de bugs que a Opensea está tomando medidas para tornar o Mercado de NFTs um lugar mais seguro contra ataques de hackers, já que as cifras de vendas indicam que os NFTs podem estar perdendo sua relevância.

Incidentes semelhantes no passado

Em 2017, aproximadamente $300 milhões em criptomoedas foram perdidos acidentalmente devido a um bug de queima. Um usuário ganhou acesso inadvertidamente a centenas de carteiras contendo a criptomoeda Ether. Embora o usuário tenha tentado devolver as moedas ao seu legítimo dono, ele as destruiu acidentalmente. Este evento foi muito semelhante ao que ocorreu em 2017.

Acreditamos que os bugs foram corrigidos, mas não temos certeza se os NFTs foram recuperados. É extremamente improvável que moedas enviadas por erro possam ser recuperadas, mas isso não exclui a possibilidade. Algumas plataformas de exchange oferecem essa chance. Plataformas de exchange cobram taxas exorbitantes de recuperação cross-chain, lucrando muito com esse processo.

Conclusão

Bug Burners podem representar um grande risco para os NFTs. Os Mercados de NFTs devem implementar as medidas de segurança necessárias para garantir que os NFTs permaneçam seguros, pois a segurança ajudará a fomentar a confiança nos projetos de NFTs. Artistas e criadores apenas investirão em projetos seguros.