OpenSea skandaali keskmes: Bored Apes NFT kollektsiooni vargused ja kohtuvaidlused
12.04.2022
OpenSea turg oli kõrgetasemelise skandaali keskmes – platvormi süüdistati Bored Apes žetoonide varguses ja peitmises, mida kunagi müüki ei pandud. OpenSeas esitati korraga kolm hagi.
Kolm kasutajat said ohvriks. Timmy McKimmy ja Michael Valis ütlesid, et kaotasid oma BAYC-i varad kolmandate isikute rünnaku ja häkkimise tõttu. Ohvrite sõnul tegutsesid ründajad OpenSea saidi koodis olevate aukude kaudu. Kolmas ohver, Robert Armijo, jäi andmepüügilingil klõpsamise tõttu oma varast ilma. Samas väidab kasutaja, et OpenSea ei seganud seda kuidagi.
Ühe ohvri advokaadi sõnul ei läinud tema token number 8858 kunagi müüki – turuplats lihtsalt ei pannud seda kirja. Samal ajal nõuab sait ühendust kasutaja rahakotiga, et teised kasutajad näeksid, millised märgid on hetkel saadaval.
Tokeni ostmiseks avalduse teinud häkker kasutas turvaauku ära ja parandas platvormi programmikoodi selliselt, et sooritas müügi endale. Tunni jooksul müüdi saadud NFT edasi teisele, päris kasutajale.
OpenSea andmetel korraldas häkker NFT-de müümise endale hinnaga 0,01 ETH, mille tegelik keskmine hind oli 112,9. Hiljem ostis teine klient häkkerilt kõrge hinnaga märgi.
Advokaat rõhutas, et ohver oli korduvalt ühendust võtnud OpenSea administratsiooniga, et juhtum lahendada ja kadunud märgi tagastada. Kõik jõupingutused lõppesid aga turuplatsi avaldusega juhtunu menetluse kohta.
Robert Armijo juhtum
Kolmas ohver, Robert Armijo, kaotas korraga mitu NFT-d. Nagu hagis öeldud, leppis ohver kolmanda osapoolega kokku Discordis žetoonide müümises. Pettur pakkus, et läheb müügiks ja hilisemaks tehinguks konkreetsele veebilehe aadressile. Pärast seda toimingut kaotas omanik täielikult kontrolli oma märkide üle. Seega osutus aadress andmepüügiks.
Kuigi OpenSea pole selle intsidendiga otseselt seotud, viitab Armijo, et just see pettur pöördus lootuses NFT võimalikult kiiresti maha müüa.
Selle tulemusena kasutas ründaja teist turgu – LooksRare. Ohver esitas selle saidi vastu ka hagi.
Tagasi
Kolm kasutajat said ohvriks. Timmy McKimmy ja Michael Valis ütlesid, et kaotasid oma BAYC-i varad kolmandate isikute rünnaku ja häkkimise tõttu. Ohvrite sõnul tegutsesid ründajad OpenSea saidi koodis olevate aukude kaudu. Kolmas ohver, Robert Armijo, jäi andmepüügilingil klõpsamise tõttu oma varast ilma. Samas väidab kasutaja, et OpenSea ei seganud seda kuidagi.
Ühe ohvri advokaadi sõnul ei läinud tema token number 8858 kunagi müüki – turuplats lihtsalt ei pannud seda kirja. Samal ajal nõuab sait ühendust kasutaja rahakotiga, et teised kasutajad näeksid, millised märgid on hetkel saadaval.
Tokeni ostmiseks avalduse teinud häkker kasutas turvaauku ära ja parandas platvormi programmikoodi selliselt, et sooritas müügi endale. Tunni jooksul müüdi saadud NFT edasi teisele, päris kasutajale.
OpenSea andmetel korraldas häkker NFT-de müümise endale hinnaga 0,01 ETH, mille tegelik keskmine hind oli 112,9. Hiljem ostis teine klient häkkerilt kõrge hinnaga märgi.
Advokaat rõhutas, et ohver oli korduvalt ühendust võtnud OpenSea administratsiooniga, et juhtum lahendada ja kadunud märgi tagastada. Kõik jõupingutused lõppesid aga turuplatsi avaldusega juhtunu menetluse kohta.
Robert Armijo juhtum
Kolmas ohver, Robert Armijo, kaotas korraga mitu NFT-d. Nagu hagis öeldud, leppis ohver kolmanda osapoolega kokku Discordis žetoonide müümises. Pettur pakkus, et läheb müügiks ja hilisemaks tehinguks konkreetsele veebilehe aadressile. Pärast seda toimingut kaotas omanik täielikult kontrolli oma märkide üle. Seega osutus aadress andmepüügiks.
Kuigi OpenSea pole selle intsidendiga otseselt seotud, viitab Armijo, et just see pettur pöördus lootuses NFT võimalikult kiiresti maha müüa.
Selle tulemusena kasutas ründaja teist turgu – LooksRare. Ohver esitas selle saidi vastu ka hagi.
Tagasi