OpenSea scoort weer een eigen doelpunt met slecht advies voor gebruikers

OpenSea heeft gebruikers opgedragen dringend inactieve vermeldingen op hun NFT's te annuleren om te voorkomen dat opportunisten deze voor een fractie van hun waarde kopen. Helaas was het advies van OpenSea slecht doordacht en heeft het het gemakkelijker gemaakt om inactieve vermeldingen te ondermijnen door de Ethereum-mempool te controleren op annuleringen van vermeldingen. 

OpenSea blundert opnieuw

Een e-mail die naar OpenSea-gebruikers is verzonden, heeft onbedoelde gevolgen gehad. 

In een e-mail die donderdag werd verzonden, vertelde NFT-marktplaats OpenSea gebruikers met inactieve NFT-vermeldingen om deze te annuleren om te voorkomen dat opportunisten NFT's kopen voor eerdere noteringsprijzen. Gebruikers die het advies in de e-mail van OpenSea volgen, brengen echter onbedoeld meer risico voor hun NFT's. 

Het probleem is dit: als een gebruiker een aanbieding probeert te annuleren zonder eerst de NFT naar een andere portemonnee te verplaatsen, wordt het voor sluipschutters veel gemakkelijker om de ondergewaardeerde aanbieding te identificeren. Door een annuleringstransactie naar de Ethereum-mempool te sturen, kunnen opportunisten potentiële slachtoffers identificeren en de annulering vooraf uitvoeren met hun eigen transactie om de NFT tegen de vorige noteringsprijs te kopen. Omdat OpenSea gebruikers niet vertelde om eerst de getroffen NFT's uit de portemonnee met de inactieve lijst te verwijderen, zou het opvolgen van zijn advies de NFT's van gebruikers een verhoogd risico geven om te worden gehackt. 

De afgelopen maanden hebben OpenSea-gebruikers verdachte transacties gemeld waarbij waardevolle NFT's uit hun portemonnee werden verwijderd; het was echter pas onlangs dat OpenSea inging op wat er was gebeurd en bevestigde dat de NFT's verloren waren gegaan als gevolg van een bug in de slimme contracten.

De bug treedt op wanneer een gebruiker een NFT op OpenSea vermeldt en vervolgens zijn token naar een andere portemonnee overbrengt. Hoewel de aanbieding niet kan worden uitgevoerd omdat de NFT is overgedragen van het adres waarop deze is vermeld, wordt de aanbieding weer actief als een gebruiker de NFT terugzet naar dezelfde portemonnee, waardoor sluipschutters deze kunnen kopen tegen de vorige aanbiedingsprijs. 

Naarmate de bug bekender werd, zijn steeds meer gebruikers waardevolle NFT's kwijtgeraakt uit collecties zoals Bored Ape Yacht Club, Cool Cats en Cyberkongz. Als reactie daarop is OpenSea naar verluidt begonnen met het aanbieden van restituties aan gebruikers die door de bug zijn getroffen en heeft het een nieuwe functie voor advertentiebeheer geïntroduceerd om gebruikers te helpen inactieve vermeldingen bij te houden. 

Velen in de NFT-gemeenschap zijn echter zeer kritisch over de e-mail waarin OpenSea-gebruikers wordt verteld hun vermeldingen te annuleren. Een Twitter-gebruiker met de naam @dingalingts plaatste een draad waarin hij de gemeenschap waarschuwde het advies in de e-mail van OpenSea niet op te volgen, alsof dit zou gebeuren zonder eerst de genoemde NFT naar een andere portemonnee over te zetten, waardoor de NFT van de gebruiker nog meer risico loopt dan voorheen. In hun draadje stelt @dingalingts dat de e-mail van OpenSea "ongelooflijk onverantwoordelijk van hun kant was en de zaken 100x erger maakt", terwijl wordt uitgelegd hoe je aanbiedingen correct kunt annuleren om te voorkomen dat sluipschutters NFT's kopen voor eerdere aanbiedingsprijzen. 

NFT-artiest Swolfchan was een van de vele gebruikers die NFT's verloren door het advies in de e-mail van OpenSea op te volgen. Na het annuleren van een aanbieding voor hun Mutant Ape Yacht Club NFT voor 15 ETH, kon een mempool-sluipschutter een daaropvolgende annulering voor 6 ETH uitvoeren, waarbij hij de NFT voor 68% onder de huidige minimumprijs kocht. “Als kunstenaar is dit de eerste keer dat NFT’s mij ervan weerhouden [van schilderen]” zegt Swolfchan, die bezig is met het maken van hun derde Nifty Gateway NFT-drop.

Ook een aantal ondergewaardeerde NFT-verkopen lijken te zijn veroorzaakt door het slechte advies van OpenSea. Eerder vandaag werd een Bored Ape Yacht Club NFT gekocht voor 2.11 ETH, en vervolgens onmiddellijk omgedraaid voor 82 ETH, wat de opportunist een winst van $ 200,000 opleverde. OpenSea heeft nog geen commentaar gegeven op de problemen met de vermeldingen die zijn veroorzaakt door de recente e-mail.

Openbaarmaking: op het moment dat deze functie werd geschreven, bezat de auteur ETH en verschillende andere cryptocurrencies.