OpenSea provodi mjere za suzbijanje nedavne metode napada koja iskorištava nedostatke korisničkog sučelja tržišta.
Prema Ellipticu, problem s korisničkim sučeljem na OpenSea-u nedavno je doveo do toga da su NFT-ovi u vrijednosti od preko 1 milijuna dolara kupljeni za vrlo malo, a zatim preprodani po višoj cijeni. Najmanje tri osobe iskoristile su ovaj problem i kupile osam NFT-ova po drastično sniženoj cijeni.
Sigurnosna povreda se dogodila kada su počinitelji ponovno upisali NFT po novoj cijeni bez otkazivanja ranijeg popisa. Cijena ranijeg uvrštenja bila je cijena koju su platili napadači, koja je bila ispod trenutnih cijena. Glasnogovornik OpenSea-a rekao je da se tvrtka "aktivno obraća korisnicima i nadoknađuje pogođenim korisnicima". Priznali su da je korisničko sučelje bilo "zbunjujuće", zbog čega su se NFT-ovi više korisnika prodavali ispod njihove tržišne vrijednosti.
NFT korisnika Twittera prodao se za 1800 dolara, što je bilo 99% ispod minimalne cijene. Kupac je to iskoristio i prodao za gotovo 200 tisuća dolara, ostvarivši profit od 198,200 XNUMX dolara.
OpenSea nije objavio problem korisničkog sučelja
OpenSea je oduvijek koristio ovo korisničko sučelje. Ali nedavno je privukao pažnju hakera. OpenSea nije želio mogućnost da kriminalci postanu svjesni problema, pa ga u početku nisu naglašavali. Željeli su prvo ublažiti ono što su vjerovali da "nije eksploatacija ili bug - to je problem koji se javlja zbog prirode blockchaina", rekao je glasnogovornik. Dodali su da korisnik mora otkazati vlastiti unos.
OpenSea napad shvaća "nevjerojatno ozbiljno"
OpenSea shvaća problem "nevjerojatno ozbiljno", rade na poboljšanjima. Jedan od ovih je a novi upravitelj oglasa koji omogućuje korisnicima da vide svoje oglase i eventualno ih otkažu. Sada će trajanje unosa biti mjesec dana umjesto šest mjeseci, pa ako se NFT vrati u novčanik nakon šest mjeseci, unos bi istekao.
Kada korisnici prenesu jedan NFT s aktivnim unosom iz svog novčanika, pitaju ih žele li ga otkazati. OpenSea će također poslati korisniku e-mail ako se s njim registrirao na OpenSea.
Da biste otkazali ponudu za prodaju, potrebno je izvršiti transakciju u lancu, što mnogi prodavači žele izbjeći zbog visokih naknada za plin na Ethereumu. Stoga korisnici OpenSea-a odlučuju premjestiti svoje NFT-ove u drugi novčanik.
Što mislite o ovoj temi? Pišite nam i recite nam!
Izjava o odricanju od odgovornosti
Svi podaci sadržani na našoj web stranici objavljeni su u dobroj namjeri i samo u opće informativne svrhe. Svaka radnja koju čitatelj poduzme na informacijama koje se nalaze na našoj web stranici strogo je na vlastiti rizik.
Izvor: https://beincrypto.com/opensea-plans-on-reimbursing-victims-of-faulty-listing-attacks/