聲明: 本站位於香港,僅對香港和海外地區華人提供Web3行業資訊,本站不提供交易和任何投資理財建議。您需謹慎使用相關數據及內容,並自行承擔所帶來的一切風險。
bg
  • 读懂元宇宙
  • 2023年2月09日06时

    用户指控OpenSea盗窃、疏忽和勒索,起诉NFT市场索赔500,000美元

    翻译:金属钠


    OpenSea存在安全和欺诈问题,如果NFT市场是对的,它疏于保护客户,犯有敲诈勒索罪。


    作为杰出的NFT创造者、收藏家和风险投资家凯文·罗斯毫无疑问可以证明,在NFT地区,盗窃是一个严重的问题。在最近的一次网络钓鱼攻击中,他丢失了一部分个人收藏,价值110万美元,尽管这与OpenSea无关。


    Robert Acres也是NFT网络钓鱼攻击的受害者,我们将在下面详细介绍。Acres不像Rose那样高调使用OpenSea,但在一次网络钓鱼攻击中,他的两个NFT被盗。


    他声称,非但没有及时设法帮助他取回财产并防止被窃贼转售OpenSea据报道,NFT领先的市场已经与罗斯断绝关系,并最终将阿克里的账户锁定了三个月。


    Acres声称,在那段时间里,由于无法交易,他的账户中的58笔NFT遭受了巨大损失。


    在OpenSea上可以看到两个现在被列入黑名单的被盗NFT,并警告说由于可疑活动,这些物品不能买卖:
    https://open sea . io/assets/ether eum/0xd 2f 668 a 8461d 6761115 daf 8 AE B3 CD F5 f 40 c 532 c 6/2299

    https://opensea . io/assets/ether eum/0 x4 db 1 f 25d 3d 98600140 DFC 18 deb 7515 be 5b d293 af/5297


    Acres被偷的NFT被小偷以0.5和0.7 WETH的价格卖掉。


    然而,Acres估计,由于无法在OpenSea上交易他剩余的NFT,他的损失高达50万美元,并正在起诉NFT市场——open sea是Ozone Networks Inc .的交易名称——以弥补这些损失。


    他聘请了Traverse Legal的服务,由专门从事区块链和web3的管理合伙人兼出庭律师Enrico Schaefer领导团队。

    图片说明:其中一个被盗的NFT:https://open sea . io/assets/ether eum/0xd 2f 668 a 8461d 6761115 daf 8 AE B3 CD F5 f 40 c 532 c 6/2299


    一名OpenSea用户表示,在投诉后,他的账户被锁定

    Acres声称,当他抱怨OpenSea对盗窃的反应缓慢时,市场就在那时将他锁定在他的账户之外。


    根据Cryptonews看到的带有时间戳的与OpenSea的支持通信,日期为2021年7月12日,即盗窃发生的当天,Acres在市场上出售被盗的NFT之前通知了OpenSea盗窃事件。


    盗窃的交易散列显示在etherscan上,时间标记为世界协调时下午01:38:https://ethers can . io/tx/0x a6 BC 538181d 79 b 342 CD 69042 EAC 74 b 9 a 64 a 1 aeb 99 ed 05d 98d 3 F5 c 09 a 6 f 7 BF 59d


    一小时后,在世界协调时下午02:38,销售开始了:https://ethers can . io/tx/0xd 2327 c 65 e 66 d0ac 94282580 f 0 a 8d 64 D1 CD 155 FAA 53d 7613565d 55 c 6 ed 9862 b 25


    向OpenSea支持报告失窃的电子邮件的时间戳是世界标准时间下午02:11。


    tx哈希显示,在OpenSea接到盗窃警报和随后的市场销售之间有半个小时的时间。


    诚然,可以说半个小时的窗口没有给OpenSea太多时间做出反应,但如果这是传统金融,自动监控系统正在运行,流程将到位,以迅速暂停可疑活动。


    但是,鉴于其缺乏防止转售的行动,可能有理由得出结论,OpenSea似乎没有足够强大的系统来及时响应用户的这种警报。


    OpenSea最初的反应似乎是故意不真诚的

    OpenSea的一名发言人在迄今为止就此事发表的唯一一份公开声明中说:“所涉盗窃发生在OpenSea之外,物品是在OpenSea意识到所报告的盗窃之前售出的。在我们得到通知并意识到这一点后,我们很快禁用了这些项目,该用户的账户也已解锁。”


    第一句的第一个从句是正确的——这是一次与OpenSea无关的网络钓鱼攻击。但是,如果阿克里先生是正确的,那么声明的其余部分就是错误的。如上图所示,OpenSea在出售之前就被告知失窃。


    第二句话至少可以说是不真诚的,因为它可以被用来推断用户的帐户在这两句话之后不久就被解锁了NFTs被禁用,但事实并非如此——Acres的帐户被锁定了三个半月。


    事实上,似乎是当Acres对OpenSea未能阻止被盗NFT的销售提出异议时,他的账户被锁定了。


    在给Cryptonews.com的一封电子邮件中,阿克里写道:


    Acres接着说“OS要求我发誓我的钱包没有受损(这意味着OS不承担责任)”。


    根据Acres的描述,当他拒绝遵守OpenSea的要求时,他的账户被锁定。Acres进一步声称,由于锁定,OpenSea阻止了他在OpenSea市场上交易他的58 NFTs。


    OpenSea用户声称NFT市场“可以没收你的NFT资产”

    Acres在给Cryptonews.com的电子邮件中写道:“OS表示其用户的NFT不在OpenSea的监管之下。然而,大多数OpenSea成员并不知道操作系统可以没收你的NFT资产,并阻止你在几天、几周、几个月或可能永远移动或交易你的NFT,即使你没有做错任何事情。"


    OpenSea帮助中心页面清楚地说明了相反的情况:

    “虽然我们可以阻止您的物品通过OpenSea的服务进行买卖,但您的物品仍在区块链上,不受OpenSea的监管。”


    当然,OpenSea不能阻止平台用户在竞争市场上交易他们的NFT。这意味着,严格来说,OpenSea可能不像Acres声称的那样“可以没收你的非功能性交易”


    然而,实际上,NFT市场的大部分流动性都是在OpenSea上找到的。这里我们看到放大的加密分散化的局限性实际上与其理论预期结果相反。


    阿克里在辩护他对OpenSea关于其账户锁定的指控时告诉Cryptonews:“一旦你的钱包被‘锁定’或‘封锁’,你钱包中的所有物品都会被标记为可疑,因此无论它们被转移到哪个钱包,它们都永远无法在OpenSea上交易,除非他们移除对你账户的标记。


    这种观点在法庭上会有什么结果呢?


    OpenSea被指控企图勒索

    我们向Acres的首席律师Enrico Schaefer(Traverse Legal的管理合伙人)提出了同样的问题,即投诉人可以在其他地方自由交易其NFT。


    他是这样回答的:

    为什么OpenSea在接到NFT盗窃案的警报后没有及时做出反应?

    此外,代表Acres的Traverse Legal声称,在失窃的NFT在其平台上销售之前,OpenSeas有三个小时的行动时间。


    Traverse Legal写道:“如果OpenSea没有等待三个多小时才积极参与,NFT可能已经被锁定,并可能回到他的钱包里。”


    事实上,根据Cryptonews的分析,正如我们前面提到的那样,从被告知盗窃到随后出售之间的时间间隔实际上只有半个小时。


    尽管如此,在网站上用户所面临的所有有据可查的问题之后,从内幕交易对于盗窃,OpenSea现在肯定已经实现了自动和人工的系统和流程,以便在发现可疑活动时立即暂停。


    撇开时机不谈,OpenSea肯定能够为自己辩护,因为Acres可以在另一个地方自由交易他在OpenSea上市的58只NFT。


    “这件事最好交给罗比,他亲身经历了这种情况,”谢弗在给Cryptonews的电子邮件中写道。

    他继续说道:“然而,我以前也代理过面临类似问题的客户。“一个买方和卖方都较少的较小平台”这一说法并不能成为OpenSea推卸其对平台成员责任的合理借口。


    “OpenSea是寻求最大化市场需求和定价压力的个人的首选平台。使用销量明显较低的平台会导致清算销售,而不是实质性的交易活动。”


    OpenSea仍未回答的三个问题

    除了与媒体分享的最初声明,OpenSea对这一切有什么要说的?


    我们向OpenSea发送了以下问题:

    1. 为什么阿克里先生被强行锁在他的账户之外?

    2. 为什么Acres先生被要求作伪证,如所指控的那样,以获得他的帐户解锁?

    3. 阿克里先生会因为据称在他无法进入账户期间发生的损失得到赔偿吗?

    一周后,我们仍然没有收到来自OpenSea的回复。


    具有极大讽刺意味的是,一个基于某项技术进行产品交易的市场,其使用价值基于其为数字和非数字资产及其他财产安全分配唯一身份的能力,却无法防止欺诈性列表和出售所述被盗资产的泛滥。

    OpenSea是否将聚集的交易费用收入凌驾于其用户利益之上?


    我们给出了最后的决定。在一次电话交谈中,他同意报告盗窃和出售被盗财产的正确时间是半小时,但他坚持说:“[他的申诉]主要是他们把我的账户锁了三个半月,并要我作伪证。


    “我完全理解这是一个网络钓鱼骗局,在我自己收到通知后的45分钟到一小时内采取行动,然后通知OpenSea——就我通知他们它被盗并希望他们能够采取某种行动而言,这半个小时的时间跨度是非常小的,我完全坚持这一点。


    END

    『声明:本文为作者独立观点,不代表读懂元宇宙立场,本内容仅供广大加密爱好者科普学习和交流,不构成投资意见或建议,请理性看待,树立正确的理念,提高风险意识。文章版权和最终解释权归读懂元宇宙所有。』