Tres tokens no fungibles (NFTs) robados a usuarios del mercado de NFTs OpenSea van a ser devueltos a sus propietarios, después de que la plataforma rival Mintable los localizara.
Según un comunicado de prensa de Mintable, su equipo estaba adquiriendo NFTs Azuki en el mercado de NFTs LooksRare para su venta flash de febrero de Floor Buster cuando encontró y compró los Azukis #1178, #4176 y #1180. En un anuncio, Mintable dijo que "le gustaría devolverlos a sus propietarios anteriores".
"Si OpenSea no va a hacerlo bien, alguien tiene que hacerlo", dijo el fundador y CEO de Mintable, Zach Burks. "Para algunas de estas personas, todo su valor neto está atado a sus NFTs y es horrible que se las roben".
En su anuncio, Mintable identificó los NFT como parte de un botín de 1,75 millones de dólares de NFT robados a usuarios de OpenSea el 19 de febrero.
Aunque inicialmente se informó de que se trataba de un exploit, el CEO de OpenSea, Devin Finzer, tuiteó posteriormente que los usuarios habían sido víctimas de un ataque de phishing que "no se originó" en la propia OpenSea. Finzer añadió que los usuarios habían "firmado inadvertidamente una carga útil maliciosa de un atacante, y algunos de sus NFT fueron robados".
As far as we can tell, this is a phishing attack. We don’t believe it’s connected to the OpenSea website. It appears 32 users thus far have signed a malicious payload from an attacker, and some of their NFTs were stolen.
— Devin Finzer (dfinzer.eth) (@dfinzer) February 20, 2022
Clima tormentoso para OpenSea
Esta no ha sido la primera gran pérdida de activos digitales que sufren los usuarios de OpenSea este año. En enero, un exploit de OpenSea permitió a coleccionistas oportunistas de NFTs raros comprarlos por un precio muy inferior a su precio mínimo.
En esa ocasión, el exploit afectó a "listados inactivos" que no habían sido debidamente cancelados, ya sea porque los usuarios no querían pagar las tasas de gas—o, en la mayoría de los casos, porque no eran conscientes de que los antiguos listados habían permanecido activos.
En total, los usuarios de OpenSea perdieron alrededor de 1,8 millones de dólares en NFT por el exploit, que el mercado de NFT les devolvió posteriormente en Ether.
La semana pasada, un hombre llamado Timothy McKimmy—que perdió su preciado Bored Ape Yacht Club NFT en el exploit de enero—presentó una demanda de 1 millón de dólares contra OpenSea. McKimmy alega que el mercado de NFT conocía el fallo, pero no lo cerró ni lo rectificó, para seguir cobrando un 2,5% de cada transacción sin interrupción.