המנות העיקריות
- דוא"ל מ-OpenSea הביא למספר משתמשים איבדו NFTs בעלי ערך גבוה.
- האימייל הפציר במשתמשים המחזיקים ב-NFT עם רישומים לא פעילים לבטל אותם מבלי להעביר תחילה את ה-NFT שלהם לארנק אחר.
- צלפים הצליחו לבצע עסקאות ביטול בחזית כדי להשיג NFTs עבור מחירי הרישום הקודמים שלהם.
שתף את המאמר הזה
OpenSea אמרה למשתמשים לבטל בדחיפות רישומים לא פעילים ב-NFT שלהם כדי למנוע מאופורטוניסטים לקנות אותם בשבריר מערכם. לרוע המזל, העצה של OpenSea הייתה מחושבת בצורה גרועה והקלה על צליפה של רישומים לא פעילים על ידי בדיקת ה-mempool של Ethereum לאיתור ביטולי רישומים.
OpenSea מטעה שוב
למייל שנשלח למשתמשי OpenSea היו השלכות לא מכוונות.
באימייל שנשלח ביום חמישי, שוק NFT OpenSea אמר למשתמשים עם רישומי NFT לא פעילים לבטל אותם כדי למנוע מאופורטוניסטים לקנות NFT במחירי רישום קודמים. עם זאת, משתמשים שעוקבים אחר העצות בדוא"ל של OpenSea מעמידים בטעות את ה-NFTs שלהם בסיכון רב יותר.
הבעיה היא זו: אם משתמש מנסה לבטל רישום מבלי להעביר תחילה את ה-NFT לארנק אחר, זה מקל הרבה יותר על הצלפים לזהות את הרישום המוערך בחסר. על ידי שליחת עסקת ביטול ל-Ethereum mempool, אופורטוניסטים יכולים לזהות קורבנות פוטנציאליים ולהפעיל את הביטול מראש עם העסקה שלהם כדי לקנות את ה-NFT במחיר הרישום הקודם. מכיוון ש-OpenSea לא אמרה למשתמשים להעביר תחילה את ה-NFTs המושפעים מהארנק עם הרישום הלא פעיל, ביצוע העצה שלה יעמיד את ה-NFTs של המשתמשים בסיכון מוגבר לצליפה.
במהלך החודשים האחרונים, משתמשי OpenSea דיווחו על עסקאות חשודות שהסירו מכשירי NFT בעלי ערך גבוה מהארנקים שלהם; עם זאת, רק לאחרונה OpenSea התייחסה למה שקרה ואישרה שה-NFT אבדו עקב באג בחוזים החכמים שלה.
הבאג מתרחש כאשר משתמש מפרט NFT ב-OpenSea, ואז מעביר את האסימון שלו לארנק אחר. למרות שלא ניתן למלא את הרישום מכיוון שה-NFT הועבר מהכתובת שרשמה אותו, אם משתמש מעביר את ה-NFT בחזרה לאותו ארנק, הרישום חוזר להיות פעיל, ומאפשר לצלפים לקנות אותו במחיר הרישום הקודם.
ככל שהבאג הפך מוכר יותר, יותר ויותר משתמשים איבדו NFTs בעלי ערך גבוה מאוספים כמו Bored Ape Yacht Club, Cool Cats ו- Cyberkongz. בתגובה, לפי הדיווחים, OpenSea החלה להציע החזרים כספיים למשתמשים שנפגעו מהבאג והציגה תכונה חדשה לניהול רישום כדי לעזור למשתמשים לעקוב אחר רישומים לא פעילים.
עם זאת, רבים בקהילת ה-NFT מותחים ביקורת רבה על האימייל המורה למשתמשי OpenSea לבטל את הרישומים שלהם. משתמש אחד בטוויטר בשם @dingalingts פרסם שרשור המזהיר את הקהילה שלא לעקוב אחר העצות בדוא"ל של OpenSea, כאילו נעשה מבלי להעביר תחילה את ה-NFT הרשום לארנק אחר, זה מעמיד את ה-NFT של המשתמשים בסיכון אפילו יותר מבעבר. בשרשור שלהם, @dingalingts מציין שהמייל של OpenSea היה "חסר אחריות להפליא מצידם ומחמיר את המצב פי 100" תוך שהוא מסביר כיצד לבטל נכון רישומים כדי למנוע מצלפים לקנות NFTs במחירי רישומים קודמים.
אמן NFT Swolfchan היה בין מספר משתמשים שאיבדו NFTs על ידי ביצוע העצה בדוא"ל של OpenSea. לאחר ביטול רישום עבור Mutant Ape Yacht Club NFT שלהם ב-15 ETH, צלף ממפול הצליח להריץ ביטול שלאחר מכן ב-6 ETH, קנה את ה-NFT ב-68% מתחת למחיר הרצפה הנוכחי. "כאמן זו הפעם הראשונה ש-NFT מרחיקים אותי [מהציור]" אומר Swolfchan, שנמצא באמצע יצירת ה-NFT ה-NFT השלישי של Nifty Gateway.
נראה כי מספר מכירות NFT מוערכות פחות נבעו גם מהעצה הרעה של OpenSea. מוקדם יותר היום, Bored Ape Yacht Club NFT נרכשה תמורת 2.11 ETH, ולאחר מכן התהפכה מיד עבור 82 ETH ותוך כדי רווח של 200,000 דולר לאופורטוניסט. OpenSea עדיין לא הגיבה על בעיות הרישום שנגרמו מהאימייל האחרון שלה.
גילוי נאות: בזמן כתיבת תכונה זו, המחבר היה הבעלים של ETH ועוד כמה מטבעות קריפטוגרפיים.
שתף את המאמר הזה
מדריך למתחילים: כיצד להגן על אוסף ה-NFT שלך
תדרוך קריפטו חולק רשימה של שיטות עבודה מומלצות לאבטחה תפעולית לשמירה על ה-NFTs שלך. עצות אבטחה לאספני NFT בשנת 2021, NFTs התפוצצו למיינסטרים. שוק הבלתי ניתנים לשינוי...