OpenSea 补偿受非活跃列表漏洞影响的用户

TL; DR 摘要

• OpenSea 向受影响用户支付 $1.8 百万
• 用户通过后台通道访问 OpenSea
• OpenSea 的解决方案使用户面临风险

几周前。OpenSea 与其用户群卷入了一些问题。问题始于他们抱怨其列出的物品被低价出售。作为回应，OpenSea 已退还所有受非活跃列表漏洞影响的用户。根据公司声明，它已向平台上的所有受影响用户发放了约 180 万美元的以太坊。

用户通过后门访问 OpenSea

根据之前的更新，受影响最大的用户是拥有无聊猿游艇俱乐部（Bored Ape Yacht Club）NFT 的用户。这里的主要问题在于，大多数这些挂单是以旧价格而非更新后的价格出售的。尽管用户无法通过 OpenSea 平台访问这些资产，但它们并未从区块链上移除。导致这一情况的原因是，大多数 NFT 买家使用 Tornado Cash 将资金存入平台。

由于无法确定资金来源，买家得以利用这一点以旧价格购买大多数挂单。然而，分析师指出，这种操作手法早已存在。按照其运作模式，用户在进行区块链交易时必须支付燃气费（gas fees）。然而，在平台允许用户选择挂单过期时间之前，有些挂单已经存在且没有设置过期时间。取消这些挂单需要所有者支付费用。

OpenSea 的闲置挂单漏洞详解

为了逃避删除 NFT 挂单所需的燃气费，少数平台用户发现了一个免费操作的“后门”。该后门要求他们将 NFT 发送到钱包，然后再发回平台。这样一来，这些挂单就不再显示在 OpenSea 上。然而，他们没有意识到， 后台通道 使这些挂单变为非活跃状态，而一些精选的交易者仍可访问并购买它们。

为了帮助用户避免此类漏洞，平台发送了一封邮件，告知用户迅速取消闲置挂单。一位艺术家在 Twitter 上抱怨这封邮件不专业，反而使问题恶化。这些步骤可能会使艺术家面临漏洞风险，即交易者仍可以较低价格购买他们的 NFT。