OpenSea вернет 1,8 млн долларов пользователям, которые потеряли NFT из-за эксплойта
Решение проблемы «неактивного листинга» — главный приоритет для компании
29.01.2022 - 09:15
784
2 мин
0
Что произошло? NFT-маркетплейс OpenSea возместил 750 ETH (около 1,8 млн долларов) пользователям, пострадавшим от уязвимости платформы. Эксплойт «неактивного листинга» позволял покупать токены по старым, заниженным ценам. Один из недобросовестных пользователей заработал на этом 340 ETH, сообщает издание Fortune.
Как работает эксплойт? Ранее у пользователей OpenSea не было возможности выбирать дату истечения срока аукциона, поэтому свои NFT надо было снимать с торгов вручную. Эти действия требовали платы за газ, но пользователи нашли лазейку. Если они переводили токен с одного своего кошелька на другой, листинг исчезал в пользовательском интерфейсе.
Но на самом деле лот просто переходил из «активного» в «неактивный». А такие лоты все равно можно купить через прямое взаимодействие со смарт-контрактами. Поэтому опытные пользователи могли покупать NFT по старым низким ценам.
Что сделала OpenSea? Компания посоветовала пользователям немедленно проверить и отменить свои «неактивные» листинги. Пользователи были недовольны, так комиссия за снятие лота достигала 15 ETH.
OpenSea вернула пострадавшим пользователям деньги, которые они потратили на газ или потеряли из-за эксплойта. Соучредитель OpenSea Алекс Аталла заявил:
«Решение этой проблемы является главным приоритетом нашей компании. У нас есть команда, которая работает над этим и сейчас принимает контрмеры».
Полезный материал?
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.
Крипторегулирование
Власти вводят обязательную регистрацию для компаний, работающих с трансграничными криптопереводами
8 мая 2026 г.