Plány OpenSea týkající se proplácení obětí útoků na chybné zařazení

OpenSea zavádí opatření k omezení nedávné metody útoku, která využívá nedostatky uživatelského rozhraní tržiště.

Podle Ellipticu problém s uživatelským rozhraním na OpenSea nedávno zaznamenal NFT v hodnotě přes 1 milion dolarů zakoupených za velmi málo a poté prodán za vyšší cenu. Nejméně tři jednotlivci využili tohoto problému a zakoupili osm NFT za výrazně sníženou cenu.

K narušení bezpečnosti došlo, když pachatelé znovu zalistovali NFT za novou cenu, aniž by zrušili dřívější kotaci. Cenou za dřívější nabídku byla cena zaplacená útočníky, která byla nižší než současné ceny. Mluvčí OpenSea řekl, že společnost „aktivně oslovuje postižené uživatele a proplácí jim peníze“. Připustili, že uživatelské rozhraní bylo „matoucí“, díky čemuž se NFT více uživatelů prodávalo pod tržní hodnotou.

NFT uživatele Twitteru se prodával za 1800 USD, což bylo o 99 % méně než minimální cena. Kupující toho využil a prodal jej za téměř 200 198,200 $ se ziskem XNUMX XNUMX $.

OpenSea nezveřejnila problém s uživatelským rozhraním

OpenSea vždy používala toto uživatelské rozhraní. Nedávno ale upoutal pozornost hackerů. OpenSea nechtěla možnost, aby se o problému dozvěděli zločinci, takže na to zpočátku neupozorňovali. Nejprve chtěli zmírnit to, o čem se domnívali, že „není zneužití nebo chyba – je to problém, který vzniká kvůli povaze blockchainu,“ řekl mluvčí. Dodali, že uživatel musí zrušit svůj vlastní záznam.

OpenSea bere útok „neuvěřitelně vážně“

OpenSea bere problém „neuvěřitelně vážně“, pracují na vylepšeních. Jedním z nich je a správce nové nabídky který uživatelům umožňuje zobrazit své záznamy a případně je zrušit. Nyní bude doba trvání výpisu jeden měsíc místo šesti měsíců, takže pokud se NFT přesune zpět do peněženky po šesti měsících, platnost výpisu by vypršela.

Když uživatelé převedou z peněženky jeden NFT s aktivním výpisem, zeptají se jich, zda jej chtějí zrušit. OpenSea také pošle uživateli e-mail, pokud se s ním zaregistroval na OpenSea.

Chcete-li zrušit nabídku k prodeji, musíte provést transakci na řetězci, které se mnoho prodejců chce vyhnout kvůli vysokým poplatkům za plyn na Ethereu. Uživatelé OpenSea se tak rozhodnou přesunout své NFT do jiné peněženky.

Co si o tomto tématu myslíte? Napište nám a řekněte nám to!

Odmítnutí odpovědnosti

Veškeré informace obsažené na našich webových stránkách jsou publikovány v dobré víře a pouze pro obecné informační účely. Jakákoli akce, kterou čtenář provede na základě informací nalezených na našich webových stránkách, je výhradně na jeho vlastní riziko.