为什么 Opensea 要销毁价值 100千美元的 NFT？

TL;DR 摘要

• 主要开发者 Nick Johnson 的账户通过 NFT 被黑客攻击。
• Opensea 承认在系统中引入了一个漏洞。
• 过去曾发生过类似事件。

背景

几天前，ENS 的主要开发者之一 Nick Johnson 报告称他的账户被盗。他发现账户中价值 10 万美元的 24.88 以太币不翼而飞，并追踪到 Opensea，发现他们清除了与他相关的所有 NFT——特别是 rilxxlir.eth，这是一个以太坊名称服务（Ethereum Name Service），也就是我们所说的“名称服务器”——这意味着该用户的内容现在可以存储在区块链上。

Nick 在将他的 NFT 从 ENS 账户转移到个人账户时发现了这个漏洞。他注意到该代币被发送到了“燃烧”地址，另外约 42 名收藏家的资金也遭受了损失。

我去了 Opensea，点击“转移”，输入了“nick.eth”。片刻之后，交易完成！rilxxlir.eth 被转移到了 0x0000…0000edd899b。等等，什么？

Nick Johnson

上述言论是他的反应。

Johnson 还注意到，由于他与该界面的交互，该漏洞被引入到平台的转账页面。所有涉及 ENS 名称的交易都受到了影响，他知道该如何处理它们。

Opensea 联系了受漏洞影响的用户，将 NFT 发送到 ENS 名称时，它被发送到了字面文本（例如“OS.eth”）的编码版本，而不是关联的地址。

在加密货币世界中，“燃烧”并不陌生。通过“永久销毁一定数量的硬币”，燃烧有助于赋予流通中剩余硬币意义。虽然“被燃烧”的硬币或代币因此变得无法使用，但流通中的硬币获得了价值。像比特币和以太坊这样的大额硬币通常不采取这种途径。

Bug Burner（漏洞燃烧）是完全不同的场景；这些漏洞允许攻击者生成随机的私有交易密钥。之后，修改私有密钥以确保将多笔交易发送到隐蔽地址，也称为燃烧地址。

观点

Opensea 是一个点对点加密货币市场，允许您买卖任何虚拟商品，包括游戏。截至 2021 年 7 月 20 日，其估值已达到 15 亿美元。

如果此类事件再次发生，Opensea 的声誉可能会受损。OpenSea 因迅速回应漏洞问题而值得称赞。

此外，OpenSea 本应告知公众他们正在向系统中引入漏洞。

NFT 市场的销售额也从超过 10 亿美元降至 2.17 亿美元。从 Bug 燃烧事件可以推断，Opensea 正在采取措施使 NFT 市场成为更安全的地方，以抵御黑客攻击，因为销售数据表明 NFT 可能正在失去其相关性。

过去类似的事故

2017 年，约 3 亿美元的加密货币因“燃烧”漏洞而意外丢失。一名用户意外获得了数百个包含以太币（Ether）的钱包的访问权限。尽管该用户试图将硬币归还给 rightful owner，但他不小心销毁了它们。这一事件与 2017 年发生的事件非常相似。

我们认为漏洞已修复，但我们不确定 NFT 是否已恢复。错误发送的硬币被恢复的可能性极小，但这并不能排除这种可能性。一些交易平台提供这种机会。交易平台收取高昂的跨链恢复费用，并从这一过程中获得巨大利润。

结论

Bug Burner 可能对 NFT 构成巨大风险。NFT 市场必须采取必要的安全措施，以确保 NFT 保持安全，因为安全有助于培养对 NFT 项目的信任。艺术家和创作者只会投资于安全的项目。