тл; Разбивка ДР
- OpenSea выплатит пострадавшим пользователям 1,8 миллиона долларов
- Пользователи получали доступ к OpenSea через обратный канал
- Решение OpenSea подвергает пользователей риску
Несколько недель назад. OpenSea была вовлечена в некоторые проблемы со своей пользовательской базой. Проблема началась после того, как они пожаловались, что их выставленные на продажу предметы были недопроданы. В ответ OpenSea вернула деньги всем пользователям, пострадавшим от эксплойта неактивного листинга. Согласно заявлению компании, она выделила около 1,8 миллиона долларов в Ethereum всем пострадавшим пользователям на платформе.
Пользователи заходили в OpenSea через черный ход
Судя по предыдущему обновлению, больше всего пострадали пользователи с NFT Bored Ape Yacht Club. Основная проблема заключалась в том, что большинство этих объявлений продавались по старой цене, а не по обновленной. Части не были изъяты из блокчейна , хотя пользователи не могли получить к ним доступ с помощью платформы OpenSea. Это привело к тому, что большинство покупателей NFT использовали Tornado Cash для внесения средств на платформу.
Поскольку их источник не мог быть установлен, покупатели могли использовать это, чтобы купить большую часть листинга по старым ценам. Однако аналитики отмечают, что эта система уже давно работает. Согласно modus operandi, пользователи обязаны платить комиссию за газ всякий раз, когда они намереваются выполнять транзакции в блокчейне. Однако до того, как платформа позволила пользователям выбирать, когда истечет срок действия их списков, некоторые из них были там без него. Это требует, чтобы владельцы платили сборы, чтобы исключить их из списков.
Объяснение эксплойта неактивного листинга OpenSea
Пытаясь уклониться от уплаты комиссии за газ за исключение своих NFT из списка, несколько пользователей платформы нашли лазейку, чтобы сделать это бесплатно. Черный ход требует, чтобы они отправили свои NFT в кошелек и обратно на платформу. При этом списки больше не будут размещаться на OpenSea. Однако они не поняли, что бэкканал сделал списки неактивными, и некоторые избранные трейдеры все еще могли получить к ним доступ и купить их.
Чтобы помочь пользователям избежать эксплойтов, было разослано письмо, в котором им было сказано быстро отменить свои неактивные списки. В Твиттере художник пожаловался, что электронное письмо было непрофессиональным и усугубило проблему. Эти шаги могут открыть художникам доступ к эксплойтам, когда трейдеры все еще могут покупать свои NFT по более низкой цене.
