Newsbit als voorkeursbron op Google
Zie onze artikelen vaker bovenaan in Google Nieuws en Top Stories. Eรฉn keer instellen, altijd als eerste op de hoogte.
Naar verluidt heeft de populaire NFT-marktplaats OpenSea 750 Ethereum (ETH) (momenteel circa $1.8/โฌ1.6 miljoen) terugbetaald aan gebruikers die getroffen zijn nadat er misbruik gemaakt werd van een exploit. Zo konden diverse NFTโs verkocht worden voor onder hun huidige marktprijs.
Misbruik maken van kwetsbaarheid
Diverse populaire NFTโs, waaronder die van de โBored Ape Yacht Clubโ (BAYC)-collectie, werden na het misbruiken van een kwetsbaarheid in het systeem verkocht worden voor hun oude, goedkopere aanbiedingsprijzen. Vervolgens konden ze wel voor de originele prijs verkocht worden, waardoor de hackers eenvoudig winst konden maken.
Door de exploit werden de vermeldingen nooit officieel op de blockchain geannuleerd, terwijl de gebruikersinterface van OpenSea aangaf dat dit wel het geval was.
Dit kon gebeuren doordat technisch onderlegde kopers diensten zoals Tornado Cash gebruikt hebben om geld naar crypto-wallet-adressen te leiden, zonder hiervoor de bron bekend te maken. Deze fondsen konden vervolgens gebruikt worden om NFTโs te kopen tegen oude noteringsprijzen.
Wil jij Ethereum verhandelen op 1 van de grootste en meest betrouwbare exchanges ter wereld? Klik hier en ga naar KuCoin.
Exploit is niet nieuw
De exploit waar nu gebruik van gemaakt is blijkt niet nieuw te zijn. De blockchain van Ethereum vereist namelijk dat gebruikers een gasvergoeding betalen om transacties uit te voeren. Deze gasvergoeding wordt ook betaald om noteringen op onder andere OpenSea te annuleren die nog niet verlopen is.
Dit heeft ervoor gezorgd dat OpenSea selecteerbare vervaldatums op hun platform geรฏmplementeerd heeft. Hiervoor hadden veel houders van NFTโs echter zogenoemde inactieve lijsten, waar geen vervaldatum aan gekoppeld was. Deze noteringen moesten hiermee handmatig geannuleerd worden, tegen een te betalen gasvergoeding. Deze inactieve lijsten vormen een risico voor de gebruikers.
Maas in de wet
Om onder ander deze gasvergoedingen te vermijden, is er een maas in de wet gevonden. Wanneer NFTโs overgezet worden naar een secundaire wallet en deze vervolgens naar de oorspronkelijke wallet verstuurd worden, dan verdween de melding in de gebruikersinterface van OpenSea.
Waar de vermelding wel in de gebruikersinterface verdween, verdween deze niet binnen de ETH-blockchain. In werkelijkheid werd de vermelding in plaats van โactiefโ simpelweg op โinactiefโ geplaatst. Deze inactieve lijsten kunnen op hun beurt gewoon gekocht worden door blockchain-experts die rechtstreeks met slimme contracten communiceren. Hier ging het dan ook mis voor veel gebruikers, waarna zij slachtoffer werden van de kwetsbaarheid.
Nu heeft een deel van de gebruikers dus te horen gekregen dat zij (een deel van) hun verlies van het platform zouden terugkrijgen, in Ethereum. Dit wordt over het algemeen goed opgevangen door de crypto-community. Verder heeft het bedrijf een waarschuwing gestuurd naar eigenaren van NFTโs ter betrekking tot inactieve vermeldingen. Hierover zieden ze het volgende:
โOnderneem alstublieft dringend actie om inactieve vermeldingen te annuleren, mocht dit niet al gebeurt zijn.โ
Bitcoin onder druk: koers nadert laagste punt sinds Trump weer president is
Bitcoin koers daalt hard na Trump-nominatie voor de Fed. Beleggers vrezen streng beleid en vluchten uit risicovolle assets.
Blockstream haalt $210 miljoen op: Kan dit de schaalbaarheid van Bitcoin verbeteren?
Blockstream haalt 210 miljoen dollar op om de infrastructuur van Bitcoin op meerdere punten te verbeteren.
