OpenSea ievieš pasākumus, lai ierobežotu neseno uzbrukuma metodi, kas izmanto tirgus lietotāja saskarnes trūkumus.
Saskaņā ar Elliptic teikto, OpenSea lietotāja saskarnes problēma nesen izraisīja vairāk nekā 1 miljonu USD vērtu NFT, kas tika iegādāts par ļoti zemu cenu un pēc tam pārdots tālāk par augstāku cenu. Vismaz trīs personas izmantoja šo problēmu un iegādājās astoņus NFT par krasi samazinātu cenu.
Drošības pārkāpums notika, kad vainīgie atkārtoti ievietoja NFT par jaunu cenu, neatceļot iepriekšējo sarakstu. Iepriekšējā saraksta cena bija uzbrucēju maksātā cena, kas bija zemāka par pašreizējām cenām. OpenSea pārstāvis sacīja, ka uzņēmums "aktīvi sazinās ar ietekmētajiem lietotājiem un atlīdzina tos". Viņi atzina, ka lietotāja interfeiss bija "mulsinošs", un vairāku lietotāju NFT tika pārdoti zem to tirgus vērtības.
Kāda Twitter lietotāja NFT tika pārdota par 1800 USD, kas bija par 99% zemāka par minimālo cenu. Pircējs izmantoja priekšrocības un pārdeva to par gandrīz 200 198,200 USD, gūstot peļņu XNUMX XNUMX USD apmērā.
OpenSea nepublicēja lietotāja saskarnes problēmu
OpenSea vienmēr ir izmantojis šo lietotāja interfeisu. Taču tas nesen pievērsa hakeru uzmanību. OpenSea nevēlējās, lai noziedznieki varētu uzzināt par šo problēmu, tāpēc sākotnēji viņi to neuzsvēra. Viņi vispirms vēlējās mazināt to, kas, viņuprāt, nebija “izmantošana vai kļūda — tā ir problēma, kas rodas blokķēdes rakstura dēļ”, sacīja pārstāvis. Viņi piebilda, ka lietotājam ir jāatceļ savs ieraksts.
OpenSea uzbrukumu uztver "neticami nopietni"
OpenSea šo problēmu uztver "neticami nopietni", viņi strādā pie uzlabojumiem. Viens no tiem ir a jaunais ieraksta vadītājs kas sniedz lietotājiem iespēju redzēt savus ierakstus un, iespējams, tos atcelt. Tagad ieraksta ilgums būs viens mēnesis, nevis seši mēneši, tādēļ, ja NFT tiks pārvietots atpakaļ makā pēc sešiem mēnešiem, ieraksta derīguma termiņš būtu beidzies.
Kad lietotāji no sava maka pārsūta vienu NFT ar aktīvu ierakstu, viņi jautā, vai viņi vēlas to atcelt. OpenSea arī nosūtīs lietotājam e-pasta ziņojumu, ja viņš ar to ir reģistrējies OpenSea.
Lai atceltu pārdošanas piedāvājumu, ir jāveic ķēdes darījums, no kura daudzi pārdevēji vēlas izvairīties Ethereum augsto gāzes tarifu dēļ. Tādējādi OpenSea lietotāji izvēlas pārvietot savus NFT uz citu maku.
Ko jūs domājat par šo tēmu? Rakstiet mums un pastāstiet mums!
Atbildības noraidīšana
Visa mūsu vietnē esošā informācija tiek publicēta godprātīgi un tikai vispārējas informācijas nolūkos. Jebkura darbība, ko lasītājs veic, izmantojot mūsu vietnē atrodamo informāciju, ir stingri atkarīgs no viņa paša.
Avots: https://beincrypto.com/opensea-plans-on-reimbursing-victims-of-faulty-listing-attacks/