Người dùng kiện thị trường NFT OpenSea với số tiền 500.000 đô la vì hành vi trộm cắp, cẩu thả và tống tiền

OpenSea có các vấn đề về bảo mật và gian lận, và nếu một chủ tài khoản trên thị trường NFT đúng, thì người đó đã cẩu thả trong việc bảo vệ khách hàng của mình và phạm tội tống tiền.

Là một nhà sáng tạo NFT, nhà sưu tập và nhà đầu tư mạo hiểm xuất sắc Kevin Ross Không còn nghi ngờ gì nữa, hành vi trộm cắp trong không gian NFT là một vấn đề nghiêm trọng. Anh ta đã mất một phần trong bộ sưu tập cá nhân trị giá 1,1 triệu đô la của mình trong một cuộc tấn công lừa đảo gần đây, mặc dù nó không liên quan gì đến OpenSea.

Như chúng tôi trình bày chi tiết bên dưới, Robert Acres cũng trở thành nạn nhân của một cuộc tấn công lừa đảo NFT. Acres không phải là người dùng OpenSea nổi tiếng như Rose, người đã bị đánh cắp hai NFT trong một cuộc tấn công lừa đảo.

Thay vì giúp anh ta lấy lại tài sản của mình và ngăn chặn kẻ trộm bán lại chúng nhanh chóng như OpenSea đã làm với Rose, thị trường NFT hàng đầu cuối cùng đã khóa Acres khỏi tài khoản của anh ta trong ba tháng, anh ta tuyên bố.

Trong thời gian đó, Acres tuyên bố rằng anh ta đã chịu tổn thất lớn đối với 58 NFT trong tài khoản của mình vì anh ta không thể giao dịch chúng.

Hai NFT bị đánh cắp trong danh sách đen này hiện có thể được nhìn thấy trên OpenSea, với cảnh báo rằng không thể mua hoặc bán các mặt hàng này do hoạt động đáng ngờ:
https://opensea.io/assets/ethereum/0xd2f668a8461d6761115daf8aeb3cdf5f40c532c6/2299

https://opensea.io/assets/ethereum/0x4db1f25d3d98600140dfc18deb7515be5bd293af/5297

NFT của Acres bị đánh cắp đã được kẻ trộm bán với giá 0,5 và 0,7 WETH.

Tuy nhiên, Acres ước tính khoản lỗ lên tới 500.000 đô la do anh ấy không thể giao dịch các NFT còn lại của mình trên OpenSea và đang kiện thị trường NFT — OpenSea là nhãn hiệu của Ozone Networks Inc — để thu hồi những khoản lỗ đó.

Anh ấy đã tham gia các dịch vụ của Traverse Legal, một đối tác quản lý và luật sư thử nghiệm chuyên về blockchain và web3Enrico Schaefer, dẫn đầu nhóm.

Chú thích: Một trong những NFT bị đánh cắp: https://opensea.io/assets/ethereum/0xd2f668a8461d6761115daf8aeb3cdf5f40c532c6/2299

Người dùng OpenSea cho biết tài khoản của anh ta đã bị khóa sau khi khiếu nại

Acres nói rằng thị trường đã từ chối anh ta khi anh ta phàn nàn về phản ứng chậm chạp của OpenSea đối với hành vi trộm cắp.

Theo thông tin liên lạc hỗ trợ với OpenSea mà Cryptonews xem được và đề ngày 12 tháng 7 năm 2021, ngày xảy ra vụ trộm, Acres đã thông báo cho OpenSea về vụ trộm trước khi bán NFT bị đánh cắp trên thị trường.

Băm giao dịch bị đánh cắp được hiển thị trên etherscan với dấu thời gian là 1:38 chiều UTC: https://etherscan.io/tx/0xa6bc538181d79b342cd69042eac74b9a64a1aeb99ed05d98d3f5c09a6f7bf59d

Việc bán hàng diễn ra một giờ sau đó lúc 02:38 PM UTC: https://etherscan.io/tx/0xd2327c65e66d0ac94282580f0a8d64d1cd155faa53d7613565d55c6ed9862b25

Email gửi tới bộ phận Hỗ trợ OpenSea báo cáo hành vi trộm cắp được đóng dấu thời gian vào lúc 2:11 chiều UTC.

Hàm băm tx cho thấy rằng có nửa giờ kể từ khi OpenSea được cảnh báo về hành vi trộm cắp và việc bán nó trên thị trường sau đó.

Phải thừa nhận rằng cửa sổ nửa giờ được cho là không cho OpenSea nhiều thời gian để phản ứng, nhưng nếu đây là tài chính truyền thống, với các hệ thống giám sát tự động đang hoạt động, các quy trình sẽ được thực hiện để nhanh chóng đình chỉ hoạt động đáng ngờ.

Tuy nhiên, do thiếu hành động để ngăn chặn việc bán lại, có thể hợp lý để kết luận rằng OpenSea dường như không có các hệ thống đủ mạnh để phản hồi các cảnh báo như vậy từ người dùng một cách kịp thời.

Phản ứng ban đầu của OpenSea dường như là cố ý không trung thực

Trong tuyên bố công khai duy nhất cho đến nay về vấn đề này, một phát ngôn viên của OpenSea đã nói một phần: “Vụ trộm cắp được đề cập xảy ra bên ngoài OpenSea và các mặt hàng đã được bán trước khi OpenSea biết về vụ trộm được báo cáo. Ngay sau khi chúng tôi được thông báo và biết về điều này, chúng tôi đã vô hiệu hóa các mục và tài khoản của người dùng đã được mở khóa sau đó.”

Mệnh đề đầu tiên của câu đầu tiên là chính xác – đây là một cuộc tấn công lừa đảo không liên quan gì đến OpenSea. Nhưng nếu ông Acres đúng, phần còn lại của tuyên bố là sai. Như đã trình bày ở trên, OpenSea đã được thông báo về hành vi trộm cắp trước khi giao dịch diễn ra.

Ít nhất thì câu thứ hai là không trung thực vì nó sẽ suy ra rằng tài khoản của người dùng đã được mở khóa ngay sau khi hai NFT bị vô hiệu hóa, điều này không đúng – tài khoản của Acres đã bị khóa trong ba tháng rưỡi.

Trên thực tế, có vẻ như tài khoản của anh ấy đã bị khóa khi Acres phản đối việc OpenSea không thể ngăn chặn việc bán NFT bị đánh cắp.

Trong một email gửi tới Cryptonews.com, Acres đã viết:

“Bực bội và tin rằng HĐH phải chịu phần nào trách nhiệm về những gì đã xảy ra, tôi nhận thấy rằng HĐH phải chịu trách nhiệm về việc mất tiền. Đáp lại, HĐH đã khóa tài khoản của tôi mà không có thông báo, yêu cầu hoặc sự cho phép.”

Acres tiếp tục tuyên bố rằng “HĐH yêu cầu tôi thề rằng ví của tôi không bị xâm phạm (có nghĩa là HĐH sẽ không chịu trách nhiệm pháp lý)”.

Theo Acres, tài khoản của anh ta đã bị khóa khi anh ta từ chối tuân thủ các yêu cầu bị cáo buộc của OpenSea. Acre tuyên bố thêm rằng do khóa, OpenSea đã ngăn anh ta giao dịch 58 NFT của mình trên thị trường OpenSea.

Người dùng OpenSea tuyên bố Thị trường NFT “Có thể lấy tài sản NFT của bạn”

Acres đã viết trong email của mình tới Cryptonews.com: “OS nói rằng NFT của người dùng không thuộc quyền giám sát của OpenSea. Tuy nhiên, hầu hết các thành viên OpenSea không biết rằng OS có thể tịch thu tài sản NFT của bạn và ngăn bạn không thể di chuyển hoặc giao dịch NFT của mình trong nhiều ngày. hàng tuần, hàng tháng hoặc có thể là không bao giờ, ngay cả khi bạn không làm gì sai.”

Trang Trung tâm trợ giúp OpenSea nêu rõ điều ngược lại:

“Mặc dù chúng tôi có thể ngăn việc mua bán các mặt hàng của bạn bằng các dịch vụ của OpenSea, nhưng các mặt hàng của bạn vẫn ở trong blockchain Và không chịu sự giám sát của OpenSea. “

OpenSea chắc chắn không thể ngăn người dùng nền tảng giao dịch NFT của họ trên thị trường cạnh tranh. Điều này có nghĩa là, nói đúng ra, OpenSea có thể không “có khả năng lấy NFT của bạn” như Acres tuyên bố

Tuy nhiên, trên thực tế, hầu hết tính thanh khoản có sẵn trên thị trường NFT có thể được tìm thấy trên OpenSea. Ở đây, chúng ta thấy rõ ràng những hạn chế của việc phân cấp tiền điện tử trong thực tế trái ngược với kết quả mong đợi về mặt lý thuyết của nó.

Acres nói với Cryptonews: “Một khi ví của bạn bị ‘khóa’ hoặc ‘bị chặn’, mọi thứ trong ví của bạn đều được gắn cờ là đáng ngờ, vì vậy bất kể họ sử dụng ví nào, nó sẽ bị gắn cờ là đáng ngờ. Chuyển khoản cho họ sẽ không bao giờ thực hiện được.” Giao dịch trên OpenSea cho đến khi họ xóa logo tài khoản của bạn.

“Hiện tại, OpenSea kiểm soát hơn 60% tổng khối lượng giao dịch NFT và tại thời điểm xảy ra sự cố này, con số này còn lớn hơn nhiều.

“Việc phân chia khối lượng bởi các đối thủ cạnh tranh có nghĩa là bạn không nhận được mức giá cạnh tranh nhất, do đó lại gây thêm tổn thất tài chính cho chính tôi do khóa ví trái với ý muốn của tôi.

“Hầu hết những người giao dịch trên thị trường của bất kỳ đối thủ cạnh tranh HĐH nào thường kết thúc bằng việc sử dụng HĐH làm thị trường bán lại sau khi họ mua nó trên thị trường của đối thủ cạnh tranh.

“Vì vậy, trong trường hợp này, tất cả các NFT của tôi được hiển thị trên thị trường (OS) với thẻ ‘đáng ngờ’ này (;) những người mua mới cũng không thể bán nó, vì vậy khi họ thực hiện thẩm định trong quá trình mua hàng. Khi họ điều tra, họ sẽ không mua chúng vì các lựa chọn bán lại bị hạn chế.”

Làm thế nào một cuộc tranh luận như vậy có thể diễn ra tại tòa án?

OpenSea bị buộc tội cố gắng tống tiền

Chúng tôi đã đặt câu hỏi tương tự cho luật sư chính của Acres, Enrico Schaefer, đối tác quản lý tại Traverse Legal, về việc người khiếu nại được tự do giao dịch NFT của mình ở nơi khác.

Đây là câu trả lời của anh ấy.

“OpenSea đã có được quyền truy cập vào tài sản của ông Acres bằng cách kiểm soát tài khoản của ông ấy, điều này cấu thành một hành vi sai trái về chuyển đổi (điều mà các luật sư nói là một hình thức trộm cắp). Điều này cho phép các nạn nhân của hành vi trộm cắp có quyền thực hiện hành động pháp lý với tư cách cá nhân để thu hồi tổn thất của họ.

“Về cơ bản, chuyển đổi cung cấp cho mọi người khả năng kiện đòi bồi thường thiệt hại cho việc chuyển đổi tài sản của họ. Khi một người cố ý kiểm soát tài sản hoặc tiền của người khác mà không được phép thích hợp, do đó hạn chế khả năng sử dụng tài sản đó của họ, chuyển đổi xảy ra.

“Việc kiểm soát không nhất thiết phải là độc quyền. Việc OpenSea không phản hồi và cố gắng tống tiền để mở khóa tài khoản hẳn là một bất ngờ và gây lo ngại, vì nó xảy ra với bất kỳ ai trong tình huống tương tự.”

Tại sao OpenSea không phản hồi kịp thời sau khi phát hiện ra vụ trộm NFT?

Ngoài ra, Traverse Legal, đại diện cho Acres, tuyên bố rằng OpenSeas có ba giờ để hành động trước khi bán NFT bị đánh cắp trên nền tảng của mình.

“Nếu OpenSea không đợi hơn ba giờ để tích cực tham gia, thì NFT có thể đã bị khóa và có khả năng được trả lại ví của anh ấy,” Traverse Legal viết.

Trên thực tế, theo phân tích của Cryptonews, như chúng tôi đã đề cập trước đó, thời gian trễ giữa cảnh báo trộm cắp và lần bán tiếp theo thực sự chỉ là nửa giờ.

Tuy nhiên, sau khi người dùng đối mặt với tất cả các vấn đề được ghi lại trên trang web, từ giao dịch nội gián đến trộm cắp, OpenSea hiện phải triển khai các hệ thống và quy trình, cả tự động và thủ công, để tạm dừng ngay lập tức khi hoạt động đáng ngờ bị gắn cờ.

Bỏ thời gian sang một bên, chắc chắn OpenSea sẽ có thể tự bảo vệ mình trên cơ sở rằng Acres có thể tự do giao dịch 58 NFT mà anh ấy đã niêm yết trên OpenSea ở một địa điểm khác?

“Vấn đề này tốt nhất nên giao cho Robbie, người đã trực tiếp trải qua tình huống này,” Schaefer viết trong một email gửi tới Cryptonews.

Anh ấy tiếp tục: “Tuy nhiên, trước đây tôi đã đại diện cho những khách hàng gặp phải các vấn đề tương tự. Việc khẳng định rằng “nền tảng nhỏ hơn với ít người mua và người bán hơn” có quyền truy cập vào nó không phải là lý do chính đáng để OpenSea chuyển tiền cho các thành viên nền tảng của mình.

“OpenSea là nền tảng được lựa chọn cho các cá nhân đang tìm cách tối đa hóa nhu cầu thị trường và áp lực về giá. Sử dụng nền tảng có khối lượng thấp hơn đáng kể dẫn đến doanh số thanh lý thay vì hoạt động giao dịch đáng kể.”

Ba câu hỏi mở cho OpenSea

OpenSea phải nói gì về tất cả những điều này, ngoài tuyên bố ban đầu mà nó đã chia sẻ với báo chí?

Chúng tôi đã gửi cho OpenSea những câu hỏi sau:

1. Tại sao ông Acres bị khóa tài khoản trái với ý muốn của mình?
2. Tại sao ông Acres cần khai man như bị cáo buộc để mở khóa tài khoản của mình?
3. Liệu ông Acres có phục hồi được thiệt hại vì bị cáo buộc mất quyền truy cập vào tài khoản của mình không?

Một tuần sau, chúng tôi vẫn chưa nhận được phản hồi từ OpenSea.

Thật trớ trêu khi một thị trường giao dịch các sản phẩm dựa trên công nghệ, có giá trị sử dụng dựa trên khả năng gán danh tính duy nhất một cách an toàn cho các tài sản kỹ thuật số và phi kỹ thuật số cũng như các tài sản khác, lại không ngăn chặn được sự lây lan của việc niêm yết và bán gian lận những thứ đã nói ở trên tài sản bị đánh cắp.

OpenSea có ưu tiên tích lũy doanh thu phí giao dịch hơn lợi ích của người dùng không?

Chúng tôi đã cho Acres tiếng nói cuối cùng. Trao đổi qua điện thoại, anh ta đồng ý rằng thời gian chính xác để trình báo vụ trộm và bán tài sản trộm cắp là nửa tiếng, nhưng nhấn mạnh: “Phần chính (trong đơn khiếu nại của anh ta) là họ đã khóa tài khoản của tôi trong ba giờ. Nửa tháng, để tôi khai gian.

“Tôi hoàn toàn hiểu đây là một trò lừa đảo và đã tự mình hành động trong vòng 45 phút đến một giờ sau khi nhận được thông báo và sau đó thông báo cho OpenSea – trong trường hợp của tôi, trong vòng nửa giờ sau khi thông báo cho họ rằng nó đã bị đánh cắp và hy vọng họ có thể hành động. loại hành động – rất mỏng, tôi hoàn toàn bị mắc kẹt với điều đó.

“Nhưng mọi thứ xảy ra sau thương vụ đó đều là sơ suất 101.”

Tài khoản của bạn đã bao giờ bị khóa bởi OpenSea chưa? Trở thành nạn nhân của một cuộc tấn công lừa đảo, nhưng thấy OpenSea chậm trợ giúp; hoặc người tạo NFT được liệt kê trên OpenSea chống lại những kẻ lừa đảo tiếp tục phát hành các phiên bản gian lận của sản phẩm của bạn?Nếu vậy, vui lòng liên hệ với Cryptonews tại (email được bảo vệ).