9月9日,NFT交易平台OpenSea用户、以太网域名(ENS )主要开发者Nick Johnson报道称,该平台可能存在漏洞,并将账户下的域名导入破坏地址。 据Nick Johnson称,其他用户也遇到了同样的问题。 据不完全统计,这个漏洞造成了约10万美元的NFT损失。
他在推特上简要叙述了事情的经过。 “今天(9月8日)我不小心‘烧毁’了最初注册的ENS名字……我是rilxxlir.eth的所有者,这是2017年可以在拍卖会上展出的第一个名字之一。 我把这个域名的NFT转发到个人钱包(nick.eth )时,OpenSea把NFT发送到了错误的钱包地址0x0000.0000edd899b。 也就是说,rilxxlir.eth的所有权被永久放弃了。 “”
他说,OPEA的接口无法解析钱包上的ENS名称,“用没有意义的东西填充了‘to’地址”。 “”
Nick Johnson表示,他在过去24小时内应该是这个转移错误中第一个也是唯一的受害者,这个错误影响了所有ERC721到ENS名字的转移。 但是他发现在过去的一段时间里不同的NFT所有者们总共失去了42人以上的NFT。 根据每件藏品的底价或预计最便宜的NFT价格估算,至少有28.44 ETH的NFT丢失,或在撰写本文时价值超过99,000美元。
受到影响的其他用户也发送了同样的推特,要求OpenSea做出应对和赔偿。 截至这篇文章发表时,OpenSea尚未对此发表公开评论。