OpenSea implementează măsuri pentru a reduce o metodă recentă de atac care exploatează defectele interfeței cu utilizatorul pieței.
Potrivit Elliptic, o problemă a interfeței cu utilizatorul de pe OpenSea a văzut recent NFT-uri în valoare de peste 1 milion de dolari cumpărate pentru foarte puțin, apoi revândute la un preț mai mare. Cel puțin trei persoane au exploatat această problemă și au achiziționat opt NFT-uri la un preț drastic redus.
Încălcarea securității a avut loc atunci când autorii au reintrodus un NFT la un preț nou, fără a anula listarea anterioară. Prețul listării anterioare a fost prețul plătit de atacatori, care era sub prețurile actuale. Un purtător de cuvânt al OpenSea a spus că compania „se adresează în mod activ și rambursează utilizatorii afectați”. Ei au recunoscut că interfața cu utilizatorul a fost „confuză”, ceea ce a văzut că NFT-urile mai multor utilizatori se vindeau sub valoarea lor de piață.
NFT al unui utilizator de Twitter s-a vândut cu 1800 de dolari, ceea ce a fost cu 99% sub prețul minim. Cumpărătorul a profitat și l-a vândut cu aproape 200 USD, obținând un profit de 198,200 USD.
OpenSea nu a făcut publice problema UI
OpenSea a folosit întotdeauna această interfață cu utilizatorul. Dar recent a atras atenția hackerilor. OpenSea nu a dorit ca infractorii să devină conștienți de problemă, așa că nu au evidențiat-o inițial. Ei au vrut mai întâi să atenueze ceea ce credeau că este „nu o exploatare sau o eroare – este o problemă care apare din cauza naturii blockchain”, a spus purtătorul de cuvânt. Ei au adăugat că utilizatorul trebuie să-și anuleze propria înregistrare.
OpenSea ia atacul „incredibil de în serios”
OpenSea ia problema „incredibil de în serios”, lucrează la îmbunătățiri. Una dintre acestea este a managerul noului listă care oferă utilizatorilor să-și vadă înregistrările și, eventual, să le anuleze. Acum, durata unei listări va fi de o lună în loc de șase luni, așa că dacă un NFT este mutat înapoi într-un portofel după șase luni, lista ar fi expirat.
Când utilizatorii transferă un NFT cu o listă activă din portofel, îi întreabă dacă doresc să îl anuleze. De asemenea, OpenSea va trimite utilizatorului un e-mail dacă s-a înregistrat pe OpenSea cu acesta.
Pentru a anula o ofertă de vânzare, trebuie să faceți o tranzacție în lanț, pe care mulți vânzători doresc să o evite din cauza taxelor mari de gaz pe Ethereum. Astfel, utilizatorii OpenSea aleg să-și mute NFT-urile într-un alt portofel.
Ce părere aveți despre acest subiect? Scrieți-ne și spuneți-ne!
Declinare a responsabilităţii
Toate informațiile conținute pe site-ul nostru web sunt publicate cu bună-credință și numai în scopuri generale. Orice acțiune pe care cititorul o ia asupra informațiilor găsite pe site-ul nostru este strict pe propria răspundere.
Sursa: https://beincrypto.com/opensea-plans-on-rembursing-victims-of-faulty-listing-attacks/