Почему Opensea уничтожит $100k в NFT?

Краткое содержание

• Аккаунт ведущего разработчика Ника Джонсона был взломан через NFT.
• Opensea признала внесение ошибки в систему.
• Аналогичные инциденты происходили в прошлом.

Предыстория

Несколько дней назад Ник Джонсон, один из ведущих разработчиков ENS, сообщил, что его аккаунт был взломан. Он заметил, что 24,88 Ethers стоимостью 100 тыс. долларов США отсутствовали на его аккаунте, и отследил это до Opensea, где он заметил, что они стерли все NFT, связанные с ним, в частности rilxxlir.eth, который является службой имен Ethereum или «nameservers», как мы их знаем, — это означает, что контент этого пользователя теперь может храниться в блокчейне.

Ник обнаружил эту ошибку при передаче своего NFT с аккаунта ENS на личный. Он заметил, что токен был отправлен на сжигание, при этом около 42 других коллекционеров также потеряли свои средства.

Я зашел на Opensea, нажал «transfer» и ввел «nick.eth». Через мгновение транзакция завершена! rilxxlir.eth переведен на 0x0000…0000edd899b. Подождите, что?

Ник Джонсон

Вышеуказанное заявление было его реакцией.

Джонсон также заметил, что ошибка была внесена на страницу перевода платформы в результате его взаимодействия с этим интерфейсом. Все транзакции, связанные с именами ENS, были затронуты, и он знал, что с ними делать.

Opensea связалась с пользователями, затронутыми ошибкой, где отправка NFT на имя ENS отправляла его в закодированную версию буквального текста (например, «OS.eth»), а не в связанный адрес.

В мире криптовалют сжигание не является незнакомым термином. «Постоянное уничтожение определенного количества монет» помогает придать значимость тому, что осталось в обращении. В то время как «сожженные» монеты или токены становятся непригодными для использования в результате этого процесса, монеты в обращении получают ценность. Крупные монеты, такие как Bitcoin и Ethereum, обычно не идут по этому пути.

Ошибки сжигания — это совершенно другая ситуация; эти ошибки позволяют злоумышленнику генерировать случайные закрытые ключи транзакций. После этого закрытые ключи модифицируются так, чтобы несколько транзакций отправлялись на скрытый адрес, также известный как адрес сжигания.

Мнение

Opensea — это маркетплейс криптовалют peer-to-peer, который позволяет вам покупать и продавать любые виртуальные товары, включая игры. По состоянию на 20 июля 2021 года их оценка достигла 1,5 миллиарда долларов.

Если этот инцидент произойдет снова, возможно, поддержка Opensea пострадает. OpenSea следует похвалить за быструю реакцию на проблему ошибки.

Кроме того, OpenSea должна была проинформировать широкую публику о том, что они вносят ошибку в систему.

Продажи NFT Marketplace также упали с более чем 1 миллиарда долларов до 217 миллионов долларов. Можно сделать вывод, что инцидент с ошибкой сжигания показывает, что Opensea предпринимает шаги, чтобы сделать NFT Marketplace более безопасным местом от хакерских атак, так как показатели продаж указывают на то, что NFT могут терять свою актуальность.

Аналогичные инциденты в прошлом

В 2017 году примерно 300 миллионов долларов в криптовалюте были непреднамеренно потеряны из-за ошибки сжигания. Пользователь случайно получил доступ к сотням кошельков, содержащих криптовалюту Ether. Хотя пользователь попытался вернуть монеты их законному владельцу, он случайно уничтожил их. Это событие было очень похоже на то, которое произошло в 2017 году.

Мы считаем, что ошибки были исправлены, но мы не уверены, были ли восстановлены NFT. Крайне маловероятно, что монеты, отправленные по ошибке, могут быть восстановлены, но это не исключает возможности. Некоторые биржевые платформы предлагают такой шанс. Биржевые платформы взимают непомерные комиссии за межсетевое восстановление, получая большую прибыль от этого процесса.

Заключение

Ошибки сжигания могут представлять большую опасность для NFT. NFT Marketplace должны принять необходимые меры безопасности, чтобы убедиться, что NFT остаются в безопасности, так как безопасность поможет укрепить доверие к проектам NFT. Художники и создатели будут инвестировать только в безопасные проекты.