TL;DR Разбивка:
- Бывший владелец Bored Ape NFT требует от OpenSea возмещения убытков в размере 1 миллиона долларов
- Он утверждает, что его BAYC #3475 не был украден и продан из его кошелька из-за ошибки.
- В январе пользователи жаловались на то, что их NFT продаются по цене ниже минимальной.
18 февраля мужчина из Техаса подал в суд на крупнейшую NFT OpenSea, требуя от компании возмещения убытков на сумму около 1 миллиона долларов или возврата своего Bored Ape NFT.
Житель Техаса требует от OpenSea миллион долларов
В иске, поданном в федеральный суд Техаса, нынешний владелец яхт-клуба Bored Ape (BAYC) Тимоти МакКимми заявил, что его Bored Ape NFT (№ 3475, который входит в число 20% редкости BAYC) был украден из его кошелька и продан за небольшую часть своей реальной стоимости — около 0,01 ETH или 25,22 доллара США в сегодняшней цене. Хакер немедленно обменял NFT на крутые 99 ETH или более 249 тысяч долларов.
МакКимми сказал, что не выставлял NFT на продажу. Однако он считает, что уязвимость на торговой площадке OpenSea, о которой знала команда, позволила хакеру украсть и вывести Bored Ape #3475 из своего кошелька.
«Вместо того, чтобы закрыть свою платформу для решения и устранения этих проблем безопасности, Ответчик продолжал работать. Ответчик рисковал безопасностью NFT и цифровых хранилищ своих пользователей, чтобы продолжать непрерывно собирать 2,5% от каждой транзакции», — заявил МакКимми в иске.
Учитывая показатель редкости и предыдущие записи о продажах аналогичных NFT Bored Ape, McKimmy требует до 1 миллиона долларов возмещения ущерба или возврата NFT. Сообщается, что до этого МакКимми пытался мирно взаимодействовать с OpenSea, чтобы решить проблему, но безуспешно.
Как использовались NFT в OpenSea
В январе пользователи OpenSea сообщили об уязвимости «ошибка листинга», которая позволяла людям непреднамеренно продавать свои NFT, в том числе Bored Ape Yacht Club, по цене ниже минимальной, которая является наименьшей суммой NFT в коллекции. По словам Коингеко, на фоне ошибки Bored Ape #9991 был продан за 0,77 ETH, что было намного ниже минимальной цены в 86 ETH. Предполагается, что это тот же случай с МакКимми.
Как сообщалось, проблема была обнаружена в функции «перевода», представленной в OpenSea, которая в основном позволяла пользователям удалять свои товары с рынка без какой-либо платы за газ. Технически эта функция исключила только элементы из внешнего интерфейса. К ним по-прежнему можно было получить доступ, потому что они не были исключены из бэкенда протокола. Хотя OpenSea уже представила исправление для этой уязвимости, пользователям по-прежнему необходимо платить за газ, чтобы фактически отменить свои списки из бэкэнда.
Дорогостоящая ошибка
Из-за количества жалоб и людей, пострадавших от ошибки листинга, торговая площадка была обязана выплатить компенсацию жертвам, которые в основном были владельцами BAYC. Как недавно сообщал , OpenSea возместила ущерб жертвам исходя из минимальной цены, которая обошлась компании в общей сложности в 1,8 миллиона долларов.
Не новость, что пользователи OpenSea находятся в центре атаки хакеров, учитывая популярность и объемы торговли на платформе. Недавно хакер похитил NFT на сумму около 1,7 миллиона долларов с помощью фишинговых атак, направленных на пользователей OpenSea. В прошлом году компания смогла заморозить украденные NFT на сумму до 2,2 миллиона долларов .
