OpenSea planea reembolsar a las víctimas de ataques mal enumerados

OpenSea está implementando medidas para frenar un método de ataque reciente que explota las fallas de la interfaz de usuario del mercado.

Según Elliptic, un problema de interfaz de usuario en OpenSea recientemente vio más de $ 1 millón en NFT comprados por muy poco y luego revendidos a un precio más alto. Por lo menos Tres la gente se aprovechó de este problema y compró ocho NFT a un precio drásticamente reducido.

La brecha de seguridad ocurrió cuando los autores volvieron a publicar un NFT a un nuevo precio sin cancelar el listado anterior. El precio de la cotización anterior fue el precio pagado por los atacantes, que fue inferior a los precios actuales. Un portavoz de OpenSea dijo que la compañía «está contactando y reembolsando activamente a los usuarios afectados». Admitieron que la interfaz de usuario era «confusa», que vio NFT de múltiples usuarios vendiendo por debajo de su valor de mercado.

El NFT de un usuario de Twitter se vendió por $ 1800, un 99% menos que el precio inicial. El comprador lo aprovechó y lo vendió por casi $ 200.000, obteniendo una ganancia de $ 198.200.

OpenSea no anunció el problema de la interfaz de usuario

OpenSea siempre ha utilizado esta interfaz de usuario. Pero recientemente ha llamado la atención de los piratas informáticos. OpenSea no quería que los delincuentes supieran sobre el problema, por lo que inicialmente no lo señalaron. Primero querían mitigar lo que creían que «no es un exploit o un error, es un problema que surge debido a la naturaleza de la cadena de bloques», dijo el portavoz. Agregaron que el usuario debe borrar su lista.

OpenSea se toma el ataque «increíblemente en serio»

OpenSea se está tomando el problema «increíblemente en serio», están trabajando en mejoras. uno de ellos es un gerente del nuevo anuncio que presenta a los usuarios la posibilidad de ver sus anuncios y eventualmente cancelarlos. Ahora, la vida útil de una lista será de un mes en lugar de seis meses, por lo que si un NFT se vuelve a mover a una billetera después de seis meses, la lista habrá caducado.

Cuando los usuarios transfieren un NFT con una lista activa desde su billetera, les preguntan si quieren cancelarlo. OpenSea también enviará un correo electrónico al usuario si se ha registrado en OpenSea con él.

Para cancelar una oferta de venta, debe realizar una transacción en cadena, que muchos vendedores quieren evitar debido a las altas comisiones del gas en Ethereum. Por lo tanto, los usuarios de OpenSea eligen mover sus NFT a una billetera diferente.

¿Qué opinas sobre este tema? Escríbenos y cuéntanos!

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.