Fixar esta edição é a “prioridade 1 do mercado NFT”, diz o co-fundador Alex Atalla.
OpenSea já reembolsou 750 Ethereum, cerca de $1,8 milhões, a utilizadores que venderam acidentalmente NFTs valiosos a preços bem abaixo da sua taxa de mercado através de uma exploração envolvendo “listagens inactivas”.
Recentemente, vários utilizadores do principal mercado de NFT tinham reclamado que as suas NFTs blue chip, tais como as pertencentes à colecção Bored Ape Yacht Club (BAYC), tinham sido compradas a preços de listagem antigos e baratos. Estas listagens nunca foram canceladas na cadeia de bloqueio, embora a interface do utilizador no OpenSea sugerisse que o tinham sido.
Como é que isto aconteceu? Os compradores tecnicamente experientes têm utilizado serviços como o Tornado Cash para canalizar dinheiro para endereços de carteiras criptográficas sem revelar a fonte e utilizando esses fundos para comprar NFTs a preços de listagem antigos.
Esta exploração não é nova. A cadeia de bloqueio Ethereum exige que os utilizadores paguem uma taxa de gás para executar transacções, incluindo o cancelamento de uma listagem no OpenSea que ainda não tenha expirado. Mas antes de OpenSea implementar datas de validade seleccionáveis nas listas, muitos titulares de NFT tinham listas inactivas que não tinham data de validade e, portanto, exigiam o cancelamento manual através de uma taxa de gás paga. As listagens expiradas são boas, mas as listagens inactivas representam um risco.
Num esforço para evitar o pagamento de taxas de gás Ethereum, que muitas vezes pode chegar às centenas de dólares por uma única transacção, alguns titulares de NFT encontraram uma lacuna. Se transferiram o NFT para uma carteira secundária, e depois de volta para a primeira carteira, a listagem desapareceu na IU OpenSea.
Mas na realidade, a listagem tinha simplesmente passado de “activa” para “inactiva”. E as listagens inactivas ainda podem ser compradas por especialistas em cadeias de bloqueio que interagem directamente com os próprios contratos inteligentes, e não com a IU da OpenSea.
Em resposta, o OpenSea lançou uma funcionalidade de “listagens inactivas” no seu sítio de trabalho a 24 de Janeiro. Eles não responderam ao nosso pedido anterior de comentários.
Alguns titulares de BAYC foram informados pela OpenSea no início desta semana que lhes seria devolvido algum Ethereum pela sua perda. Tballer, que perdeu o Ape 8924, que tinha sido roubado por 6,66 ETH (cerca de 17.000 dólares). Fdez não respondeu ao nosso pedido de comentários.
Se Tballer quiser o seu Ape de volta, terá de pagar 130 ETH ($330.000).
Tballer’s Ape tem um novo dono
Em 26 de Janeiro, a OpenSea enviou um e-mail aos proprietários da NFT com listagens inactivas a dizer-lhes para “por favor actuem urgentemente para cancelar qualquer lista inactiva”.
Estas instruções suscitaram algumas preocupações, pois o coleccionador NFT Dingaling argumentou num longo tópico do Twitter que o e-mail era “incrivelmente irresponsável da sua parte e torna as coisas 100x piores”. Isto torna de facto a exploração muito mais fácil de executar”.
1/ AVISO: NÃO CANCELE AS SUAS LISTAGENS COMO INDICADO NO E-MAIL QUE O OPENSEA ACABOU DE ENVIAR OUT
PRIMEIRO transfira o seu NFT para um endereço diferente e cancele a(s) lista(s) no(s) endereço(s) original(is) ANTES de o enviar de volta
OS apenas coloca todos ainda mais em risco do que before
– dingaling (@dingalingts) 27 de Janeiro de 2022
Ao simplesmente dizer aos utilizadores para cancelarem as listas inactivas uma a uma no sítio Web do OpenSea, na realidade permitiu aos exploradores executar compras noutras listas inactivas. Por exemplo, o Swolfchan, detentor do Mutant Ape Yacht Club, manteve o seu Ape na carteira principal e cancelou uma listagem de 15 ETH inactivos. Depois disso, planearam cancelar uma listagem de 6 ETH.
Mas entre o tempo que levou Swolfchan a cancelar a primeira listagem inactiva e passar à segunda, um explorador comprou o seu macaco pelo preço de 6 ETH.
Dingaling explicou que se Swolfchan transferisse o Ape para outra carteira, depois cancelasse todos os anúncios, e depois movesse o Ape de volta para a carteira principal, eles teriam ficado a salvo. Mas o OpenSea não pareceu fornecer estas instruções no seu e-mail inicial.
O co-fundador da OpenSea, Alex Atallah, disse à Dingaling a 27 de Janeiro que “a resolução deste problema é a nossa prioridade número um da empresa. Temos uma equipa a trabalhar nela e a colocar agora uma contra-medida”.
Quanto ao que poderiam ser essas soluções, Ledger CTO Charles Guillemet tem algumas ideias: “Um desenho diferente poderia ter evitado um tal problema”, disse-nos ele. Guillemet argumenta que a IU no OpenSea deveria ter sido mais clara para os utilizadores. “A transferência do NFT não deveria remover a ordem de venda da IU”, disse ele.
