Hôm thứ Ba, Bloomberg lần đầu tiên báo cáo về một lỗ hổng kỹ thuật khiến các nhà giao dịch mã thông báo không thể thay thế (NFT) trên Opensea – trang web giao dịch tài sản kỹ thuật số cực kỳ phổ biến – bị thiệt hại hàng trăm nghìn đô la.
Điều đã xảy ra là các nhà giao dịch NFT có giá cao – hãy nghĩ đến CryptoPunks, Câu lạc bộ Du thuyền Bored Ape, World of Women – đã chuyển một số NFT đắt tiền của họ sang Opensea để đảm bảo mức giá cao cấp. Suy nghĩ rằng Opensea là thị trường NFT lớn nhất, vì vậy nó sẽ đặt giá cao nhất. Tuy nhiên, khi chủ sở hữu ban đầu chuyển NFT sang ví Opensea, nhiều người trong số họ đã để ngỏ danh sách cũ trên các ví khác của họ, nơi NFT vẫn ở mức giá thấp hơn nhiều.
Những người mua sắm lén lút biết các danh sách cũ, được giảm giá đó vẫn đang hoạt động và được liên kết với NFT – đã thực hiện giao dịch mua trên trang tầng hầm giá hời – lấy ngay tài sản từ chủ sở hữu không đóng được danh sách cũ hơn. Những người mua vô lương tâm sau đó đã nhanh chóng bán NFT mới mua được với giá thị trường hiện tại cao hơn nhiều – khiến chủ sở hữu ban đầu chìm trong sương mù, trắng tay với khoản lỗ hàng nghìn, thậm chí hàng chục nghìn USD.
“It’s a bit like being on eBay and listing something for sale,”
Tom Robinson, nhà khoa học chính và là người sáng lập của Elliptic, một công ty theo dõi dữ liệu NFT cho biết.
“If you want to increase the price of this, you wouldn’t create a new listing and leave the old one going. You’d replace that listing. The problem here is that people aren’t canceling the original listing.”
Tuy nhiên, có những khoản phí gas cao liên quan đến việc gỡ bỏ một danh sách – giống như cách bạn có những khoản phí cao khi bạn thiết lập một danh sách NFT ban đầu. Đối với nhiều người bán, họ không bao giờ nghĩ rằng danh sách vẫn hoạt động và có thể hành động. Vì vậy, nếu họ tình cờ di chuyển tài sản qua lại giữa nhiều ví, thì đó là nơi mà lỗi phát sinh và dường như đã xảy ra ở đây, theo Elliptic.
Câu chuyện tiếp tục lưu ý rằng một phát ngôn viên của nền tảng Opesea nói với Bloomberg rằng vấn đề phát sinh bởi vì “OpenSea không thể hủy danh sách thay mặt cho người dùng. Thay vào đó, người dùng phải hủy danh sách của chính họ ”. Nếu không, đó là lúc rắc rối xảy ra.
Lời khuyên cũ là “người mua hãy cẩn thận”, nhưng rõ ràng trong trường hợp này có lẽ thích hợp hơn khi nói “người bán thông minh hơn”.