OpenSea įgyvendina priemones, skirtas pažaboti naujausią atakos metodą, kuris išnaudoja prekyvietės vartotojo sąsajos trūkumus.
„Elliptic“ teigimu, dėl „OpenSea“ vartotojo sąsajos problemos neseniai buvo pastebėta, kad NFT buvo nupirkta už 1 mln. USD, o vėliau perparduota už didesnę kainą. Mažiausiai trys asmenys pasinaudojo šia problema ir įsigijo aštuonis NFT už smarkiai sumažintą kainą.
Saugumo pažeidimas įvyko, kai nusikaltėliai iš naujo įtraukė NFT už naują kainą, neatšaukdami ankstesnio sąrašo. Ankstesnio sąrašo kaina buvo užpuolikų sumokėta kaina, kuri buvo mažesnė už dabartines kainas. „OpenSea“ atstovas sakė, kad bendrovė „aktyviai susisiekia su paveiktais vartotojais ir kompensuoja lėšas“. Jie pripažino, kad vartotojo sąsaja buvo „painioja“, todėl daugelio vartotojų NFT parduodami žemiau jų rinkos vertės.
„Twitter“ vartotojo NFT parduota už 1800 USD, o tai buvo 99% mažesnė už minimalią kainą. Pirkėjas pasinaudojo ir pardavė už beveik 200 198,200 USD, gaudamas XNUMX XNUMX USD pelną.
OpenSea nepaskelbė vartotojo sąsajos problemos
OpenSea visada naudojo šią vartotojo sąsają. Tačiau neseniai tai patraukė įsilaužėlių dėmesį. „OpenSea“ nenorėjo, kad nusikaltėliai sužinotų apie šią problemą, todėl iš pradžių jos neakcentavo. Pirmiausia jie norėjo sušvelninti tai, kas, jų manymu, „nėra išnaudojimas ar klaida – tai problema, kylanti dėl blokų grandinės pobūdžio“, – sakė atstovas. Jie pridūrė, kad vartotojas turi atšaukti savo įrašą.
„OpenSea“ į ataką žiūri „neįtikėtinai rimtai“
„OpenSea“ į šią problemą žiūri „neįtikėtinai rimtai“, jie dirba siekdami patobulinimų. Vienas iš jų yra a naujojo sąrašo valdytojas kuri suteikia vartotojams galimybę pamatyti savo įrašus ir galbūt juos atšaukti. Dabar sąrašo trukmė bus vienas mėnuo, o ne šeši mėnesiai, taigi, jei NFT vėl bus perkeltas į piniginę po šešių mėnesių, įrašo galiojimas būtų pasibaigęs.
Kai vartotojai perkelia vieną NFT su aktyviu įrašu iš savo piniginės, jie klausia, ar nori jį atšaukti. OpenSea taip pat išsiųs vartotojui el. laišką, jei jis prisiregistravo OpenSea.
Norint atšaukti pasiūlymą parduoti, reikia atlikti grandinės sandorį, kurio daugelis pardavėjų nori išvengti dėl didelių „Ethereum“ dujų mokesčių. Taigi „OpenSea“ vartotojai nusprendžia perkelti savo NFT į kitą piniginę.
Ką manote apie šią temą? Rašykite mums ir pasakykite!
Atsakomybės neigimas
Visa mūsų svetainėje esanti informacija skelbiama sąžiningai ir tik bendro pobūdžio informacijos tikslais. Bet kokie veiksmai, kuriuos skaitytojas imasi remdamasis mūsų svetainėje esančia informacija, yra griežtai jų pačių rizika.
Šaltinis: https://beincrypto.com/opensea-plans-on-reimbursing-victims-of-faulty-listing-attacks/