Devido a uma vulnerabilidade crítica na plataforma OpenSea, foi possível que usuários comprassem NFTs a preços abaixo do estava sendo ofertado pelos seus proprietários.
Que bagunça
Os dados de exclusão do mempool Ethereum da plataforma de negociação de token não fungível (NFTs) OpenSea foram usados para comprar NFTs de forma antecipada.
No dia 27 de janeiro a OpenSea enviou um email específico aos usuários que ainda possuem listas inativas de NFTs à venda em suas contas.
No email foi explicado que a plataforma OpenSea não poderia cancelar as listas em seu próprio nome e pediu aos usuários que o fizessem.
Caso este procedimento não fosse feito as ordens de compra de NFTs a preço reduzido ainda poderiam ser executadas.
O email explicou que a deslistagem dos tokens “impedirá que qualquer um de seus itens seja vendido a um preço baixo.”
Entretanto, de acordo com os usuários que atenderam ao comunicado da OpenSea, a recomendação teve o efeito oposto.
A exclusão resultou na recriação do pedido original de venda de diversos NFTs.
Como resultado, alguns dos detentores de NFTs disseram que haviam perdido tanto seus NFTs quanto seu dinheiro.
Um usuário reportou ao OpenSea que que perdeu pelo menos 15 Ethers (ETH) seguindo as recomendações da OpenSea.
Após ter deslistado os NFTs, como por exemplo um Mutant Ape Yacht Club, este foi listado novamente pelo preço antigo de 6 ETH em vez dos atuais 21 ETH que o usuário pedia.
Outro usuário relatou que seu NFT Bored Ape Yacht Club foi vendido pelo preço de listagem antigo de 24 ETH, ao invés do preço de 135 ETH ao qual estava sendo ofertdo na plataforma da OpenSea.
Em ambos os casos foram encontradas transações de cancelamento pendente no mempool do ETH, e os NFTs foram comprados instantaneamente no mesmo bloco, antes da operação de cancelamento.
A OpenSea ainda não respondeu se os usuários que tiveram seus NFTs comprados a preços baixos serão indenizados.
