OpenSea Now ตรวจจับอัตโนมัติและบล็อก NFT ที่ขโมยมา ปิดการใช้งาน Scam Links

การโจรกรรมได้กลายเป็นปัญหาใหญ่ใน NFT พื้นที่โดยเฉพาะกับ ที่เรียกว่า “wallet drainer” หาประโยชน์ ขโมยทรัพย์สินมูลค่าหลายล้านดอลลาร์จากนักสะสมที่ไม่สงสัย—และไม่มีทางที่จะย้อนกลับธุรกรรมเหล่านั้นบนบล็อคเชน

เมื่อ ทรัพย์สินที่ถูกขโมยจะถูกขายต่อ แก่ผู้ซื้อที่ไม่สงสัย ซึ่งทำให้เรื่องยุ่งยากมากขึ้นเท่านั้น

แต่ Web3 ผู้สร้างกำลังทำงานเพื่อพยายามลดความสามารถของนักต้มตุ๋นเพื่อขโมยและทำกำไรจากการขาย NFT ด้วยตลาดชั้นนำ ทะเลเปิด มุ่งที่จะนำภาระนั้น

วันนี้ บริษัทได้เปิดเผยคุณลักษณะใหม่สองประการที่ออกแบบมาเพื่อปกป้องผู้ใช้บนแพลตฟอร์มของตนจากการมีส่วนร่วมในการหลอกลวงโดยไม่ได้ตั้งใจและป้องกันไม่ให้ขโมยพลิกทรัพย์สินที่ถูกขโมยอย่างรวดเร็ว

โซลูชันหนึ่งมีจุดมุ่งหมายเพื่อป้องกันไม่ให้ลิงก์ที่เป็นอันตรายปรากฏบนแพลตฟอร์มของ OpenSea เอง ไม่ว่าจะผ่านทางคำอธิบายของโครงการหรือไอคอนเว็บไซต์ เครื่องมือนี้จะสแกนลิงก์ที่ผู้ใช้เข้าสู่ตลาดโดยอัตโนมัติและปิดการใช้งานที่ชี้ไปที่การหลอกลวงที่รู้จัก หรือที่เปลี่ยนเส้นทางผู้คลิกไปยังเว็บไซต์ด้วยโค้ดที่เป็นอันตรายซึ่งสามารถรูด NFT จากกระเป๋าเงินของผู้อื่นได้

ด้านหนึ่ง เครื่องมือนี้อาศัยการติดตามรายการบล็อกที่เพิ่มขึ้นซึ่งระบุช่องโหว่ แต่ยังก้าวไปอีกขั้นด้วยการจำลองธุรกรรมผ่านการแจ้งเตือนการเชื่อมต่อกระเป๋าเงินบนเว็บไซต์ที่เชื่อมโยง ซึ่งอาจเชื่อมโยงระบบของ OpenSea ให้เป็นภัยคุกคามที่ไม่สามารถระบุได้ก่อนหน้านี้

หากผู้ใช้จริงโต้ตอบกับ a สัญญาสมาร์ท—นั่นคือรหัสอัตโนมัติที่ขับเคลื่อน NFT และ แอปที่กระจายอำนาจ (dapps)—เบื้องหลัง NFT mint ที่อ้างว่าโฮสต์ที่เว็บไซต์ภายนอกนั้น เช่น จะเกิดอะไรขึ้นหากพวกเขาลงนามในธุรกรรม OpenSea กำลังตามล่าหาฟังก์ชันหรือพฤติกรรมของสัญญาที่อาจแนะนำความพยายามที่จะขโมยทรัพย์สินจากผู้ใช้

"นั่นคือสิ่งที่เรากำลังมองหาในการจำลองนั้น" Anne Fauvre-Willis รองประธานฝ่ายปฏิบัติการ Marketplace และ Integrity ของ OpenSea กล่าว ถอดรหัส. “นี่คือการขอสิ่งที่ไม่สมเหตุสมผลที่จะขอจากเว็บไซต์บุคคลที่สามใช่หรือไม่”

หากเป็นเช่นนั้น OpenSea จะปิดใช้งานลิงก์และดำเนินการกับผู้ใช้ที่แชร์ลิงก์ดังกล่าว รวมถึงการแบนบัญชี การลบโปรเจ็กต์ NFT ที่สร้างขึ้น และการปฏิเสธคำขอโอนสินทรัพย์

การตรวจจับการโจรกรรมบน OpenSea

มาตรการป้องกันการโจรกรรมใหม่อื่น ๆ ของ OpenSea มองข้ามขอบเขตของตลาดเพื่อพยายามลดผลกระทบหลังจากที่ NFT ถูกขโมยได้สำเร็จ เป็นเครื่องมือที่จะตรวจสอบการถ่ายโอน NFT โดยอัตโนมัติเพื่อระบุสิ่งเหล่านั้นที่อาจถูกกวาดผ่านช่องโหว่ และบล็อก NFT เหล่านั้นชั่วคราวจากการถูกขายต่อบน OpenSea

ก่อนหน้านี้ เมื่อ NFT ถูกขโมย OpenSea ส่วนใหญ่อาศัยเจ้าของในการรายงานเรื่องนี้ เมื่อถึงจุดนั้นตลาดจะแจ้งว่าเป็นเช่นนั้นและบล็อกการขายต่อ อย่างไรก็ตาม เมื่อถึงจุดนั้น NFT ที่มีมูลค่าสูงหรือ "ชิปสีน้ำเงิน" มักจะถูกขายให้กับผู้ซื้อโดยไม่รู้ตัวอยู่แล้ว พวกเขา ติดอยู่กับสินทรัพย์ที่พวกเขาไม่สามารถเคลื่อนย้ายผ่านแพลตฟอร์มได้

สิ่งนี้ทำให้เกิดปัญหากับนักสะสมบางคน โดยเฉพาะอย่างยิ่งผู้ที่อ้างว่าระบบสามารถจัดการได้ หรือ OpenSea ตอบสนองต่อคำขอได้ช้า ดิ ตลาดทำการเปลี่ยนแปลง เพื่อพยายามปรับปรุงโมเดลดังกล่าว รวมถึงการขอให้แจ้งความกับตำรวจเพื่ออ้างสิทธิ์ NFT ที่ถูกขโมย—แต่ระบบอัตโนมัติแบบใหม่จะพยายามดำเนินการเร็วขึ้นมาก

Fauvre-Willis กล่าวว่าระบบเรียลไทม์ ซึ่งอยู่ในระหว่างการทดสอบและเริ่มต้นใช้งานผ่านโปรแกรมนำร่องที่จำกัด อาศัยทั้ง "แหล่งข้อมูลอุตสาหกรรมจำนวนหนึ่ง" และประเภทของขั้นตอนที่ดำเนินการเมื่อมีการโอนรายการระหว่างกระเป๋าเงิน นอกจากนี้ ยังพิจารณาการกระทำอื่นๆ ของกระเป๋าเงินในช่วงเวลาเดียวกันที่อาจแนะนำกิจกรรมที่เป็นอันตราย

สำหรับผู้ค้าที่กังวลว่า NFT จะถูกตั้งค่าสถานะเมื่อพวกเขาโอนสินทรัพย์ที่ซื้อใหม่จากกระเป๋าเงินหนึ่งไปยังอีกกระเป๋าหนึ่งอย่างถูกกฎหมาย Fauvre-Willis กล่าวว่า OpenSea ก็คิดเช่นกัน หวังที่จะรักษาจำนวนสินทรัพย์ที่ถูกตั้งค่าสถานะอย่างไม่ถูกต้องให้ต่ำที่สุด

“เรามุ่งเน้นที่ความแม่นยำในถังนี้มากกว่าความกว้าง” เธออธิบาย โดยกล่าวว่าระบบอัตโนมัติจะค่อยๆ ฝึกฝนในช่วงสองสามเดือนข้างหน้า ก่อนที่จะขยายไปยังผู้ใช้ทั้งหมด “เรากำลังพยายามใช้ความระมัดระวังอย่างมากในการปรับสมดุลนั้น และทำให้แน่ใจว่าอัตราการบวกลวงต่ำมากเมื่อเราทำเช่นนี้” เธอกล่าวเสริม

เมื่อใดก็ตามที่ NFT ถูกตั้งค่าสถานะว่าอาจถูกขโมย NFT จะถูกระงับบน OpenSea ซึ่งหมายความว่าไม่สามารถขายต่อที่นั่นได้ OpenSea จะส่งอีเมลถึงเจ้าของคนก่อนของรายการเพื่อตรวจสอบว่าถูกขโมยหรือไม่ NFT จะถูกยกเลิกการตรึงบน OpenSea หากเจ้าของคนก่อนบอกว่ามันถูกโอนอย่างถูกต้อง หรือหากผ่านไปเจ็ดวันโดยไม่มีการตอบสนอง

เพียงเพราะ OpenSea ตั้งค่าสถานะ NFT บนแพลตฟอร์มไม่ได้หมายความว่าสินทรัพย์บล็อคเชนจะถูกระงับทุกที่ อย่างไรก็ตาม เจ้าของปัจจุบันสามารถขายมันในตลาดอื่นที่ไม่มีข้อจำกัดดังกล่าวได้เสมอ

ที่กล่าวว่า Fauvre-Willis หวังที่จะแบ่งปันสิ่งที่ค้นพบของ OpenSea กับแพลตฟอร์มอื่น ๆ ในอนาคตเมื่อเทคโนโลยีเติบโตเต็มที่ ซึ่งอาจนำไปสู่การใช้ระบบป้องกันการโจรกรรมที่คล้ายคลึงกันในที่อื่น

ก้าวไปข้างหน้า

ทะเลเปิด หลุดพ้นจากนโยบาย NFT ที่ถูกขโมยไปก่อนหน้านี้โดยเฉพาะอย่างยิ่งเมื่อผู้ซื้อที่ซื้อ NFT แบบรูดโดยไม่ตั้งใจต้องจัดการกับความยุ่งยากในการหยุดทำงานบนแพลตฟอร์ม ระบบอัตโนมัติสามารถเพิ่ม Curveball บางส่วนลงในส่วนผสมในขณะที่กำลังทดสอบ แต่ความหวังของ OpenSea ก็คือในที่สุดจะส่งผลให้มีการขาย NFT ที่ถูกขโมยน้อยลง

พื้นที่ สตาร์ทอัพ 13.3 พันล้านดอลลาร์ กำลังพยายามอย่างโดดเด่นอื่นๆ เพื่อสกัดกั้นโจรและป้องกันการขาย NFT ที่ฉ้อโกง OpenSea กำลังทำงานร่วมกับผู้ผลิตกระเป๋าเงินเช่น MetaMask และ Coinbase Wallet เพื่อแบ่งปันข้อมูลและแนวปฏิบัติที่ดีที่สุดในการต่อสู้กับการหลอกลวง รวมไปถึงระบบ Copymint ที่ได้รับการอัปเกรดเพื่อตรวจจับและล้าง NFT เลียนแบบ ภายในไม่กี่วินาทีของการทำเหรียญ.

Fauvre-Willis ยอมรับว่า “สิ่งต่าง ๆ เกี่ยวกับความไว้วางใจและความปลอดภัยไม่มีวันจบสิ้น” และแน่นอนว่าจะต้องมีวิวัฒนาการและการแก้ปัญหาใหม่ๆ อย่างต่อเนื่อง เนื่องจากนักต้มตุ๋นคริปโตได้ค้นพบช่องโหว่ใหม่ ๆ ที่ซับซ้อนกว่าเดิม แต่สิ่งเหล่านี้ยังคงเป็นขั้นตอนสู่ประสบการณ์ผู้ใช้ Web3 ที่ปลอดภัยและเชื่อถือได้มากขึ้น เธอแนะนำ

“เราอาจรู้สึกแตกต่างจากตลาดอื่นๆ สิ่งสำคัญคือเราต้องปฏิบัติตามกฎหมาย และสิ่งสำคัญคือเราต้องทำให้พื้นที่นี้ปลอดภัยยิ่งขึ้นโดยรวม” Fauvre-Willis กล่าว “ในระยะยาว ฉันคิดว่าเราไม่สามารถคาดหวังว่าพื้นที่จะเติบโตและขยายการยอมรับหากเราไม่ทำการลงทุนเหล่านี้”