OpenSea рэалізуе меры па спыненні нядаўняга метаду атакі, які выкарыстоўвае недахопы карыстальніцкага інтэрфейсу рынку.
Па дадзеных Elliptic, праблема карыстальніцкага інтэрфейсу на OpenSea нядаўна прывяла да таго, што NFT на суму больш за 1 мільён долараў былі набыты па вельмі нізкай цане, а потым перапрададзены па больш высокай цане. Прынамсі тры чалавекі скарысталіся гэтай праблемай і набылі восем NFT па рэзка зніжанай цане.
Парушэнне бяспекі адбылося, калі злачынцы паўторна размясцілі NFT па новай цане, не адмяняючы ранейшы спіс. Цана ранейшага лістынга была цаной, заплачанай зламыснікамі, якая была ніжэйшай за бягучыя цэны. Прадстаўнік OpenSea сказаў, што кампанія «актыўна звяртаецца да пацярпелых карыстальнікаў і кампенсуе выдаткі». Яны прызналі, што карыстальніцкі інтэрфейс быў «заблытаным», у выніку чаго NFT некалькіх карыстальнікаў прадаваліся ніжэй за іх рынкавы кошт.
NFT карыстальніка Twitter прададзены за 1800 долараў, што было на 99% ніжэй мінімальнай цаны. Пакупнік скарыстаўся перавагай і прадаў яго амаль за 200 тысяч долараў, атрымаўшы прыбытак у 198,200 XNUMX долараў.
OpenSea не апублікаваў праблему карыстацкага інтэрфейсу
OpenSea заўсёды выкарыстоўвала гэты карыстацкі інтэрфейс. Але нядаўна ён прыцягнуў увагу хакераў. OpenSea не хацела, каб злачынцы даведаліся пра праблему, таму першапачаткова не падкрэслівала яе. Яны хацелі спачатку змякчыць тое, што, на іх думку, было «не эксплойтам або памылкай - гэта праблема, якая ўзнікае з-за прыроды блокчейна», - сказаў прэс-сакратар. Яны дадалі, што карыстальнік павінен адмяніць свой уласны спіс.
OpenSea ўспрымае атаку «неверагодна сур'ёзна»
OpenSea ставіцца да праблемы «неверагодна сур'ёзна», яны працуюць над паляпшэннямі. Адзін з такіх - а менеджэр новага спісу які прапануе карыстальнікам убачыць свае спісы і, магчыма, адмяніць іх. Цяпер працягласць лістынга будзе складаць адзін месяц замест шасці месяцаў, таму, калі NFT будзе перамешчаны назад у кашалёк праз шэсць месяцаў, лістынг будзе страчаны.
Калі карыстальнікі перадаюць са свайго кашалька адзін NFT з актыўным лістынгам, яны пытаюцца, ці жадаюць яны яго адмяніць. OpenSea таксама адправіць карыстальніку электронны ліст, калі ён зарэгістраваўся на OpenSea з яго дапамогай.
Каб адмяніць прапанову аб продажы, трэба правесці транзакцыю ў ланцужку, чаго многія прадаўцы жадаюць пазбегнуць з-за высокай платы за газ на Ethereum. Такім чынам, карыстальнікі OpenSea вырашылі перамясціць свае NFT на іншы кашалёк.
Што вы думаеце на гэтую тэму? Напішыце нам і раскажыце!
адмова
Уся інфармацыя, размешчаная на нашым сайце, публікуецца добрасумленна і мае толькі агульны інфармацыйны характар. Любыя дзеянні, якія чытач ужывае з інфармацыяй, размешчанай на нашым сайце, строга на свой страх і рызыка.
Крыніца: https://beincrypto.com/opensea-plans-on-reimbursing-victims-of-faulty-listing-attacks/