TL; Bruch des DR
- OpenSea zahlt interessierten Nutzern 1,8 Millionen Dollar
- Benutzer haben über einen Backchannel auf OpenSea zugegriffen
- Die OpenSea-Lösung bringt Benutzer in Gefahr
Mehr als vor ein paar Wochen. OpenSea war in einige Probleme mit seiner Benutzerbasis verwickelt. Das Problem begann, nachdem sie sich darüber beschwert hatten, dass ihre aufgelisteten Stücke unterverkauft waren. Als Reaktion darauf entschädigte OpenSea alle Benutzer, die von dem Idle-List-Exploit betroffen waren. Nach eigenen Angaben hat das Unternehmen rund 1,8 Millionen US-Dollar in Ethereum an alle interessierten Nutzer der Plattform vergeben.
Benutzer haben über eine Hintertür auf OpenSea zugegriffen
Basierend auf dem vorherigen Update waren die am stärksten betroffenen Benutzer diejenigen mit dem Bored Ape Yacht Club NFT. Das Hauptproblem hierbei war, dass die meisten dieser Angebote zu einem früheren Preis verkauft wurden und nicht zum aktualisierten Preis. Die Teile wurden nicht aus der Blockchain entfernt, obwohl Benutzer nicht über die OpenSea-Plattform darauf zugreifen konnten. Was dazu führte, war, dass die Mehrheit der NFT-Käufer Tornado Cash nutzte, um Geld auf die Plattform einzuzahlen .
Da ihre Quelle nicht ermittelt werden kann, könnten Käufer dies nutzen, um den größten Teil der Auflistung zu den alten Preisen zu erwerben. Analysten sagten jedoch, dass dieses System seit einiger Zeit im Spiel ist. Nach dem Modus Operandi sind die Benutzer gezwungen, Gastarife zu zahlen, wenn sie beabsichtigen, Transaktionen auf der Blockchain durchzuführen. Bevor die Plattform es den Benutzern jedoch ermöglichen konnte, zu wählen, wann ihre Einträge ablaufen würden, waren einige ohne da. Eigentümer müssen Steuern zahlen, um sie von ihren Einträgen abzumelden.
Erläuterung des OpenSea Idle List-Exploits
Bei dem Versuch, die Zahlung des Gastarifs für die Kündigung ihrer NFTs zu umgehen, haben einige Benutzer der Plattform eine Hintertür gefunden, um dies kostenlos zu tun. Die Hintertür erfordert, dass sie ihre NFTs in eine Brieftasche und zurück an die Plattform senden. Damit wären die Anzeigen nicht mehr auf OpenSea. Sie verstanden jedoch nicht, dass der Backchannel die Listings inaktiv machte und einige ausgewählte Händler immer noch darauf zugreifen und sie kaufen konnten.
Um den Benutzern zu helfen, Exploits zu vermeiden, wurde eine E-Mail gesendet, in der sie aufgefordert wurden, ihre inaktiven Listen schnell zu löschen. Ein Künstler wandte sich an Twitter und beschwerte sich, dass die E-Mail unprofessionell sei und das Problem verschlimmere. Die Schritte könnten Künstlern Exploits eröffnen, bei denen Händler ihre NFTs immer noch zu einem niedrigeren Preis kaufen können.