OpenSea en el centro del escándalo: robo y litigio de la colección NFT de Bored Apes

El mercado de OpenSea estuvo en el centro de un escándalo de alto perfil: la plataforma fue acusada de robar y ocultar tokens de Bored Apes, que nunca se pusieron a la venta. Se presentaron tres demandas en OpenSea a la vez.

Tres usuarios se convirtieron en víctimas. Timmy McKimmy y Michael Valis dijeron que perdieron sus activos de BAYC a través de ataques y piratería por parte de terceros. Según las víctimas, los atacantes actuaron a través de agujeros en el código del sitio OpenSea. La tercera víctima, Robert Armijo, perdió sus activos como resultado de hacer clic en un enlace de phishing. Al mismo tiempo, el usuario afirma que OpenSea no interfirió con esto de ninguna manera.

Según el abogado de una de las víctimas, su token número 8858 nunca salió a la venta; el mercado simplemente no lo incluyó en la lista. Al mismo tiempo, el sitio requiere una conexión a las billeteras de los usuarios para que otros usuarios puedan ver qué tokens están disponibles actualmente.

Habiendo realizado una solicitud para la compra de un token, el hacker aprovechó la vulnerabilidad y corrigió el código del programa de la plataforma de tal manera que completó la venta a sí mismo. En una hora, el NFT recibido se revendió a otro usuario real.

Según OpenSea, el hacker se las arregló para venderse NFT a sí mismo a un precio de 0,01 ETH, con un precio medio real de 112,9. Más tarde, otro cliente compró un token de un pirata informático a un costo inflado.

El abogado subrayó que la víctima se había puesto en contacto en repetidas ocasiones con la administración de OpenSea para resolver el incidente y devolver el token perdido. Sin embargo, todos los esfuerzos terminaron con la declaración del mercado sobre los procedimientos en el incidente.

El incidente de Robert Armijo

La tercera víctima, Robert Armijo, perdió varios NFT a la vez. Como se indica en la demanda, la víctima acordó con un tercero vender tokens en Discord. El estafador ofreció ir a una dirección de sitio web específica para una venta y una transacción posterior. Después de esta acción, el propietario perdió por completo el control de sus fichas. Por lo tanto, la dirección resultó ser phishing.

Aunque OpenSea no está directamente relacionado con este incidente, Armijo sugiere que el estafador recurrió a este lugar con la esperanza de vender NFT lo antes posible.

Como resultado, el atacante usó otro mercado: LooksRare. La víctima también presentó una demanda contra este sitio.