بعد الخطأ التقني الذي أجبر المستخدمين على بيع ممتلكاتهم بأثمان بخسة تقوم OpenSea برد 1.8 مليون دولار من Ethereum للمستخدمين
سددت OpenSea الآن 750 Ethereum ; حوالي 1.8 مليون دولار ، للمستخدمين الذين باعوا عن طريق الخطأ NFTs القيمة بسعر أقل بكثير من سعر السوق السائد من خلال استغلال يتضمن "قوائم غير نشطة".
في الآونة الأخيرة ، اشتكى العديد من مستخدمي سوق NFT الرائد من شراء NFTs ذات الشريحة الممتازة ; مثل أولئك الذين ينتمون إلى مجموعة Bored Ape Yacht Club (BAYC) ، بأسعار قائمة قديمة رخيصة. لم يتم إلغاء هذه القوائم مطلقًا على blockchain ; على الرغم من أن واجهة المستخدم على OpenSea تشير إلى أنها كذلك.
كيف حدث هذا؟ يستخدم المشترون المتمرسون في مجال التكنولوجيا خدمات مثل Tornado Cash لتحويل الأموال إلى عناوين محفظة التشفير دون الكشف عن المصدر واستخدام هذه الأموال لشراء NFT بأسعار القائمة القديمة.
هذا الاستغلال ليس بجديد. تتطلب سلسلة Ethereum blockchain من المستخدمين دفع رسوم غاز لتنفيذ المعاملات ; بما في ذلك إلغاء قائمة على OpenSea لم تنته صلاحيتها بعد. ولكن قبل تطبيق OpenSea لتواريخ انتهاء صلاحية قابلة للتحديد على القوائم ; كان لدى العديد من حاملي NFT قوائم غير نشطة ليس لها تاريخ انتهاء صلاحية وبالتالي تطلبوا الإلغاء اليدوي عن طريق رسوم الغاز المدفوعة. القوائم منتهية الصلاحية جيدة ; لكن القوائم غير النشطة تشكل خطرًا.
تجنب رسوم الغاز الباهظة
في محاولة لتجنب دفع رسوم غاز Ethereum ; والتي يمكن أن تصل في كثير من الأحيان إلى مئات الدولارات لمعاملة واحدة ; وجد بعض مالكي NFT ثغرة. إذا قاموا بنقل NFT إلى محفظة ثانوية ، ثم عادوا إلى المحفظة الأولى ، فإن القائمة تختفي في OpenSea UI.
ولكن في الواقع ، انتقلت القائمة ببساطة من "نشطة" إلى "غير نشطة". ولا يزال بإمكان خبراء blockchain شراء القوائم غير النشطة الذين يتفاعلون مباشرة مع العقود الذكية بأنفسهم ، وليس مع واجهة مستخدم OpenSea.
رداً على ذلك ، طرحت OpenSea ميزة "القوائم غير النشطة" على موقع سطح المكتب الخاص بها في 24 يناير.
تم إخبار بعض حاملي BAYC من قبل OpenSea في وقت سابق من هذا الأسبوع أنهم سيستردون بعض Ethereum مقابل خسارتهم. Tballer ، الذي خسر Ape # 9991 مقابل 0.77 ETH (حوالي 1700 دولار) ; أخبر في 25 يناير أنه شعر بأنه تلقى "استجابة بطيئة نوعًا ما" من OpenSea لكنه "سعيد بعودتهم إليه".
قال Tballer: "لقد ساعدني مجتمع [NFT] من خلال هذا". "في الليلة التي حدث فيها ذلك كنت على وشك العودة إلى المنزل وبيع كل شيء."
يبدو الآن أن Tballer’s Ape ينتمي إلى Juan Fdez ; الذي اشترى اثنين من القردة التي تم بيعها عن غير قصد. يحمل Fdez أيضًا BAYC # 8924 ، والذي تم تمريره مقابل 6.66 ETH (حوالي 17000 دولار).
إذا أراد Tballer استعادة قرده ، فسيتعين عليه دفع 130 ETH (330,000 دولار).
في 26 يناير ، أرسلت OpenSea بريدًا إلكترونيًا إلى مالكي NFT مع قوائم غير نشطة تخبرهم "برجاء التصرف بشكل عاجل لإلغاء أي قوائم غير نشطة".
أثارت هذه التعليمات بعض المخاوف ، حيث جادل Dingaling جامع NFT في سلسلة طويلة على Twitter أن البريد الإلكتروني كان "غير مسؤول بشكل لا يصدق من جانبهم ويجعل الأمور أسوأ 100 مرة. هذا في الواقع يجعل تنفيذ الاستغلال أسهل بكثير ".
من خلال إخبار المستخدمين ببساطة بإلغاء القوائم غير النشطة واحدة تلو الأخرى على موقع OpenSea الإلكتروني ; فقد سمح بالفعل للمستغلين بتنفيذ عمليات شراء على قوائم أخرى غير نشطة. على سبيل المثال ، احتفظ Swolfchan صاحب نادي Mutant Ape Yacht Club بقرده في محفظته الرئيسية وألغى قائمة غير نشطة 15 ETH. بعد ذلك ، خططوا لإلغاء قائمة 6 ETH.
ولكن بين الوقت الذي استغرقه Swolfchan لإلغاء أول قائمة غير نشطة والانتقال إلى الثانية ، اشترى المستغل القرد بسعر 6 ETH.
أوضح Dingaling أنه إذا قام Swolfchan بتحويل Ape إلى محفظة أخرى ; ثم ألغى جميع القوائم ، ثم أعاد Ape إلى المحفظة الرئيسية ، فسيكونون في أمان. لكن يبدو أن OpenSea لم تقدم هذه الإرشادات في بريدها الإلكتروني الأولي.
أخبر Alex Atallah ، الشريك المؤسس لشركة OpenSea ، موقع Dingaling في 27 يناير أن "إصلاح هذه المشكلة هو أولويتنا الأولى للشركة. لدينا فريق يعمل على ذلك ونتخذ إجراءً مضادًا الآن ".
وفيما يتعلق بما يمكن أن تكون عليه هذه الحلول ، فإن لدى تشارلز جيليميت ، كبير مسؤولي التكنولوجيا في ليدجر ; بعض الأفكار: "كان من الممكن أن يتجنب تصميم مختلف مثل هذه المشكلة". يجادل Guillemet بأن واجهة المستخدم على OpenSea كان يجب أن تكون أكثر وضوحًا للمستخدمين. قال "نقل NFT يجب ألا يزيل أمر البيع من واجهة المستخدم".
تابعنا على قناة التيلغرام أفق الكريبتو | أخبار بالضغط على الرابط
لقراءة المزيد من أخبار العملات الرقمية اضغط على الرابط
