Der Non-fungible Tokens (NFT) Marketplace OpenSea startet unter anderem einen neuen Listing-Manager, um einen Fehler in der Benutzeroberfläche auszubessern. Hier wurden NFTs im Wert von über 1 Million Dollar zu Preisen verkauft, die weit unter ihrem Marktwert lagen.
Am Montag konnten drei Angreifer den Fehler ausnutzen und beliebte NFTs zu älteren, niedrigeren Preisen kaufen und sie für einen massiven Gewinn verkaufen.
Ein OpenSea-Sprecher sagte CoinDesk, dass “dies kein Fehler ist”, sondern “ein Problem, das aufgrund der Natur der Blockchain auftritt”.
Der Marktplatz startete einen neuen Listing-Manager und fügte ein Dashboard hinzu, das alle inaktiven Angebote eines Benutzers anzeigt, in denen er jedes Angebot mit einem Klick stornieren kann.
Der Patch verarbeitet und behebt Probleme nur für neue Benutzer. Er repariert nur die Fassade und nicht den anfälligen Vertrag selbst. Alte Benutzer, die ihre NFTs in der Vergangenheit auf OpenSea wieder eingestellt haben, sind immer noch anfällig für einen solchen Angriff. Neue Benutzer können NFTs nicht ohne weiteres wieder auflisten.
Zusätzlich zum neuen Dashboard hat sich OpenSea an betroffene Benutzer gewandt und sie entschädigt. Der Sprecher fügte hinzu, dass sie nicht weiter über dieses Thema kommuniziert haben, um zu vermeiden, dass schlechte Akteure darauf aufmerksam gemacht werden.
OpenSea änderte auch seine Standard-Listing-Dauer von sechs Monaten auf einen Monat und begann, Benutzer zu benachrichtigen. Wenn sie eine aktive höhere Preisauflistung haben und wenn sie den Preis für denselben Artikel senken, so der Marktplatz CoinDesk.
In den nächsten Tagen wird OpenSea zwei weitere Funktionen ausliefern, um das Listing-Problem zu lösen, sagte das Unternehmen. Die erste Funktion besteht darin, dass OpenSea bei der Übertragung einer NFT auf seine Brieftasche einen darüber informiert, dass die betreffende NFT ein aktives Angebot hat, wodurch Benutzer die Möglichkeit erhalten, die Übertragung abzubrechen. Die zweite Funktion besteht darin, Benutzern eine E-Mail zu senden, wenn sie eine NFT in eine Brieftasche mit einer aktiven Auflistung für diese NFT übertragen.
Autor: Peter Wondra
