OpenSea тепер автоматично виявляє та блокує вкрадені NFT, відключає шахрайські посилання

Крадіжки стали серйозною проблемою в НФТ простору, особливо с так звані експлойти “wallet drainer”. вилучення активів на мільйони доларів у нічого не підозрюючих колекторів — і немає способу скасувати ці транзакції в блокчейні.

Коли викрадені активи потім перепродуються нічого не підозрюючим покупцям, що ще більше ускладнює справу.

але Web3 розробники працюють над тим, щоб мінімізувати можливість криптошахраїв красти, а потім отримувати прибуток від продажів NFT, з найкращим ринком OpenSea прагнучи очолити цей заряд.

Сьогодні компанія показала пару нових функцій, призначених як для захисту користувачів на її платформі від випадкового втручання в шахрайство, так і для запобігання злодіям від швидкого перевертання вкрадених активів.

Одне з рішень спрямоване на те, щоб запобігти появі шкідливих посилань на власній платформі OpenSea через опис проекту або піктограму веб-сайту. Інструмент автоматично сканує будь-які посилання, які користувачі вводили на ринку, і вимикає будь-які, які вказують на відомі шахрайства або перенаправляють клікерів на веб-сайти зі зловмисним кодом, який може отримати NFT з чийогось гаманця.

З одного боку, інструмент базується на розширюваному списку блокувань, що відстежує виявлені експлойти. Але він також йде ще далі, симулюючи транзакції через будь-які підказки підключення гаманця на пов’язаному веб-сайті, потенційно вказуючи на систему OpenSea щодо раніше невідомих загроз.

Якщо реальний користувач взаємодіяв з a розумний контракт—тобто автоматизований код, який підтримує NFT і децентралізовані програми (dapps) — наприклад, за передбачуваним монетним двором NFT, розміщеним на цьому зовнішньому веб-сайті, що станеться, якщо вони підпишуть транзакцію? OpenSea шукає будь-які контрактні функції або поведінку, які можуть свідчити про спробу викрадення активів у користувачів.

«Це саме те, що ми шукаємо в цій симуляції», — сказала Енн Фовр-Вілліс, віце-президент OpenSea з операцій, ринку та цілісності. Розшифрувати. «Це запит про те, що нерозумно просити на сторонньому сайті?»

Якщо так, OpenSea вимкне посилання та вживе заходів щодо користувачів, які поділилися такими посиланнями, зокрема заблокує облікові записи, видалить створені ними проекти NFT і відхилить запити на передачу активів.

Виявлення крадіжки на OpenSea

Інший новий засіб запобігання крадіжкам OpenSea виходить за межі власного ринку, намагаючись мінімізувати наслідки після успішної викрадення NFT. Це інструмент, який автоматично перевіряє перекази NFT, щоб виявити ті, які могли бути піддані експлойтам, і тимчасово блокує перепродаж цих NFT на OpenSea.

Раніше, коли NFT було вкрадено, OpenSea здебільшого покладалася на те, що власник повідомить про це, після чого ринок позначав це як таке та блокував перепродажі. Однак на той момент високовартісні або «блакитні фішки» NFT часто вже були продані мимовільному покупцеві, а потім вони застрягли з активом, який вони не могли перемістити через платформу.

Зрозуміло, що це викликало проблеми з деякими колекціонерами, особливо з тими, які стверджували, що системою можна маніпулювати або що OpenSea повільно відповідає на запити. The Marketplace вніс зміни спробувати вдосконалити цю модель, зокрема вимагати поліцейського звіту, щоб заявити про викрадення NFT, але нова автоматична система намагається діяти набагато швидше.

Фовр-Вілліс сказав, що система реального часу, яка знаходиться на стадії тестування та спочатку розгортається через обмежену пілотну програму, покладається як на «кілька галузевих джерел даних», так і на типи кроків, які виконуються під час передачі товару між гаманцями. Крім того, він розглядає інші дії, вжиті гаманцем приблизно в той самий час, які можуть свідчити про зловмисну ​​активність.

Для всіх трейдерів, які хвилюються, що NFT буде позначено, коли вони законно переводять щойно придбаний актив з одного гаманця в інший, Фовр-Вілліс сказав, що OpenSea також думає про це. Він сподівається зберегти кількість неправильно позначених активів якомога меншою.

«Ми дуже зосереджені на точності в цьому відрі, а не на ширині», — пояснила вона, сказавши, що автоматизована система буде поступово навчатися протягом наступних кількох місяців, перш ніж поширюватися на всіх користувачів. «Ми намагаємося бути дуже обережними, збалансовуючи це, і переконавшись, що рівень помилкових позитивних результатів є дуже низьким, коли ми це робимо», – додала вона.

Щоразу, коли NFT буде позначено як потенційно вкрадений, він буде заморожений на OpenSea, що означає, що його не можна буде перепродати там. OpenSea також надішле електронного листа попередньому власнику предмета, щоб перевірити, чи його не вкрали. NFT буде розморожено на OpenSea, якщо попередній власник стверджує, що його передано законно, або якщо пройде сім днів без відповіді.

Проте те, що OpenSea позначає NFT на своїй платформі, не означає, що блокчейн-актив скрізь заморожено: поточний власник завжди може продати його на іншому ринку, де немає таких обмежень.

Тим не менш, Фовр-Вілліс сподівається поділитися висновками OpenSea з іншими платформами в майбутньому, коли технологія розвиватиметься, що потенційно призведе до подібних реалізацій захисту від крадіжок в інших місцях.

Кроки вперед

OpenSea отримав зеніту через свою раніше вкрадену політику NFT, особливо тому, що покупцям, які мимоволі придбали скинутий NFT, довелося зіткнутися з неприємностями, пов’язаними з його заморожуванням на платформі. Під час тестування автоматизована система може додати деякі криві кулі, але OpenSea сподівається, що це зрештою призведе до меншої кількості таких продажів вкрадених NFT.

Команда Стартап вартістю 13.3 мільярда доларів робить інші помітні спроби завадити злодіям і запобігти продажу шахрайських NFT. OpenSea співпрацює з виробниками гаманців, як MetaMask і Coinbase Wallet для обміну інформацією та найкращими методами боротьби з шахрайством, а також його систему копіювання було оновлено для виявлення та очищення імітаторів NFT. протягом декількох секунд після карбування.

Фовр-Вілліс визнав, що «справи, пов’язані з довірою та безпекою, ніколи не закінчуються», і, безсумнівно, існуватиме постійна потреба в еволюції та нових рішеннях, оскільки криптошахраї використовують нові та все більш витончені експлойти. Але це все ще кроки до більш безпечного та надійного Web3 користувача, припустила вона.

«Можливо, ми відчуваємо себе інакше, ніж інші ринки. Важливо, щоб ми дотримувалися закону, і важливо, щоб ми робили цей простір загалом безпечнішим», – сказав Фовр-Вілліс. «У довгостроковій перспективі я відверто вважаю, що ми не можемо очікувати, що простір буде рости та розширювати впровадження, якщо ми не зробимо ці інвестиції».