Το OpenSea επιστρέφει πάνω από 1.8 εκατομμύρια δολάρια σε χρήστες μετά από επίθεση στον κυβερνοχώρο

Την Πέμπτη, η αγορά NFT OpenSea μοιράστηκε ότι επέστρεψε στους χρήστες 1.8 εκατομμύρια δολάρια μετά την εκμετάλλευση ενός χαρακτηριστικού στην πλατφόρμα για να αναγκάσει ορισμένους από τους πιο εξελιγμένους πελάτες της πλατφόρμας να πουλήσουν εν αγνοία τους τα πιο πολύτιμα NFT πολύ κάτω από την αξία της αγοράς.

Τι συνέβη;

Νωρίτερα αυτή την εβδομάδα, το OpenSea ανακάλυψε ότι οι χάκερ είχαν εκμεταλλευτεί ένα εσωτερικό σφάλμα συστήματος για να «κλέψουν» NFT αξίας άνω του 1 εκατομμυρίου δολαρίων από τους πιο εξελιγμένους πελάτες της πλατφόρμας.

Σύμφωνα με στοιχεία που παρείχε η OpenSea, επέστρεψε συνολικά 750 Ether σε περισσότερα από 130 αντικείμενα πορτοφολιού, μετά από σοβαρές αντιδράσεις ότι δεν είχε αντιμετωπίσει σωστά τη δυνατότητα διεπαφής χρήστη, επιτρέποντας σε άγνωστα τρίτα μέρη να αγοράσουν NFT αξίας άνω του 1 εκατομμυρίου $ με έκπτωση. Η δυνατότητα που επέτρεψε σε άγνωστους καιροσκόπους να επωφεληθούν από αυτό το κενό, επηρέασε τους χρήστες που είχαν μεταφέρει τα NFT που είχαν καταχωριστεί προηγουμένως σε άλλα πορτοφόλια χωρίς να ακυρώσουν τις παλιές καταχωρίσεις.

Αρχικά αναφέρθηκε από την εταιρεία ασφάλειας blockchain, Elliptic, η εταιρεία είπε ότι οι χάκερ εκμεταλλεύτηκαν το σφάλμα για να εκμεταλλευτούν αυτή τη δυνατότητα να αγοράσουν προηγούμενα εισηγμένα NFT εξαιρετικά φθηνά στις προηγούμενες τιμές τους, ώστε να μπορούν με τη σειρά τους να τα πουλήσουν σε πολύ υψηλότερες τιμές αγοράς.

Ωστόσο, το OpenSea απάντησε δηλώνοντας ότι αυτό «δεν ήταν μια εκμετάλλευση ή ένα σφάλμα» αλλά μάλλον «…ένα ζήτημα που προκύπτει λόγω της φύσης του blockchain. Το OpenSea δεν μπορεί να ακυρώσει καταχωρίσεις για λογαριασμό χρηστών. Αντίθετα, οι χρήστες πρέπει να ακυρώσουν τις δικές τους καταχωρίσεις», σύμφωνα με το ZDNet.

Και τώρα τι?

Ερευνητές ασφαλείας από την Elliptic μπόρεσαν να εντοπίσουν τουλάχιστον τρεις εισβολείς που αγόρασαν τουλάχιστον οκτώ NFT για «πολύ λιγότερο» από την αγοραία αξία τους – συγκεκριμένα περιουσιακά στοιχεία από πολλές από τις πιο αξιόπιστες συλλογές του κλάδου, συμπεριλαμβανομένων των Bored Ape Yacht Club (BAYC), Cool Cats, και Mutant Ape Yacht Club.

Ένας από τους επιτιθέμενους που εντοπίστηκαν, ο οποίος χρησιμοποιούσε το ψευδώνυμο «jpegdegenlove» φέρεται να πλήρωσε 133,000 $ για επτά NFT και στη συνέχεια τα πούλησε στην πλατφόρμα για 934,000 $ – επταπλάσια αύξηση σε λιγότερο από μία ημέρα.

Δεδομένου ότι το ζήτημα αναφέρθηκε για πρώτη φορά νωρίτερα αυτή την εβδομάδα, το OpenSea ανακοίνωσε μέσω Twitter ότι πρόσθεσε μια καρτέλα "Λίστες" στα προφίλ των χρηστών που τους επιτρέπει να ελέγχουν τόσο τις ενεργές όσο και τις ανενεργές καταχωρίσεις των αντικειμένων τους NFT.

Η εταιρεία ανακοίνωσε επίσης έναν γύρο χρηματοδότησης 300 εκατομμυρίων δολαρίων Series C νωρίτερα αυτόν τον μήνα, ο οποίος ανεβάζει τη συνολική αποτίμηση της εταιρείας σε τουλάχιστον 13.3 δισεκατομμύρια δολάρια, καθιστώντας περιστατικά όπως αυτό όχι μόνο ακριβά - αλλά επιζήμια για τη μελλοντική μακροζωία, ασφάλεια και επιτυχία της εταιρείας.

Τι πιστεύετε για αυτό το θέμα; Γράψτε μας και πείτε μας!

Αποποίηση ευθυνών

Όλες οι πληροφορίες που περιέχονται στον ιστότοπό μας δημοσιεύονται με καλή πίστη και μόνο για σκοπούς γενικής πληροφόρησης. Οποιαδήποτε ενέργεια αναλαμβάνει ο αναγνώστης στις πληροφορίες που βρίσκονται στον ιστότοπό μας είναι αυστηρά με δική τους ευθύνη.