Det har förekommit minst 14 fall av Ape NFTs som har sålts vidare utan ägarens medgivande, enligt en sammanställning som delas med Blockworks av en grupp berörda användare.
Det har varit en kaotisk start på 2022 för många innehavare av Bored Ape Yacht Club NFTs och liknande samlingar.
Tumultet startade förra veckan när en användargränssnittsmodell på OpenSeas marknadsplats gjorde det möjligt för tekniskt kunniga opportunister att rycka upp dyra icke-fungibla tokens från sina ägare för långt under marknadsvärdet och sälja dem för rejäla vinster.
Minst tre personer utnyttjade kryphålet i marknadsplatsens plattform och gjorde undan med över 1 miljon dollar den 24 januari, enligt blockkedjeanalysföretaget Elliptic.
En av de påstådda tjuvarna köpte en Mutant Ape Yacht Club (MAYC) NFT – ett derivat av BAYC – för 10 600 dollar och sålde den timmar senare för 34 800 dollar. Det är oklart exakt hur många apor som totalt såldes vidare.
Det har förekommit minst 14 fall av Ape NFTs som har sålts vidare, enligt en sammanställning som delas med Blockworks av en grupp berörda användare. Den listar användarnas plånboksadresser med listor associerade med kryptosamlarföremålen.
En talesperson för OpenSea sa till Blockworks i ett uttalande på måndagen att 130 plånböcker återbetalades, totalt 750 eter eller 2 014 905 $ till berörda användare. Företaget sa att det tog saken “otroligt allvarligt”.
“Utnyttjandet verkar härröra från möjligheten att återlista en NFT till ett nytt pris, utan att avbryta den tidigare noteringen”, sa Elliptic i sin rapport. “De tidigare listorna används nu för att köpa NFT till priser som specificerats någon gång i det förflutna – vilket ofta ligger långt under nuvarande marknadspriser.”
Som svar prydde några offer sina avatarer med skjortor “BrokenSea” och “Lost Ape”. Källor som är bekanta med ärendet sa till Blockworks att det talas om potentiella rättsliga åtgärder mot OpenSea, men inga åtgärder hade vidtagits vid presstiden.
“OpenSea dränkte oss och vi har förlorat allt”, sa en drabbad användare, som går förbi @bored_belle på Twitter, till Blockworks. “Golvpriset på Apes stiger varje dag, vilket gör oss mer oroliga och [oroliga] över att inte kunna köpa tillbaka [dem tillbaka.]”
Samlaren tillade att de hoppas att Bored Ape-gemenskapens offentliga feedback på marknadsplatsen “kan vara ett larm för alla [dess] användare” och hoppas att “OpenSea [kan] hitta ett sätt att fixa [det här] snart.”
Kryphålet var inte en bugg eller ett utnyttjande, enligt NFT-marknaden, utan snarare ett användargränssnittsproblem som uppstår när en användare skapar en lista och sedan överför NFT till en annan plånbok.
Robert García, som förlorade sin Mutant Ape, berättade för Blockworks att OpenSea ersatte honom 13,8 eter eller 37 074 $ efter att en av hans NFT:er sålts vidare, vilket gjorde det möjligt för honom att köpa en digital samlarobjekt som var “till och med bättre än den [en han] ursprungligen förlorade.”
“Att förlora min apa var [en] bästa välsignelse i förklädnad!,” sa García. “Det visade verkligen vilken inverkan NFT-gemenskapen har när de går samman för en sak. När jag tappade det kände jag mig ensam och visste inte vad jag skulle göra. [En] tweet och [tusentals] människor i [NFT-communityt] kom för att hjälpa!”
OpenSea meddelade förra veckan att – förutom att ersätta användare – skulle plattformen arbeta med förbättringar för att minska liknande risker. Potentiella lösningar inkluderar en ny instrumentpanel för dess marknadsplats och ändring av dess förinställda noteringslängd från sex månader till en månad.
En annan Ape-samlare, som följer Jacob, berättade för Blockworks att hans 62-årige pappa Ron förlorade sin NFT den 29 januari på grund av plattformens “inaktiva listfel”.
“Min familj och jag är förkrossade över det som har hänt såväl som den fullständiga åsidosättandet av användarsäkerhet som OpenSea visar,” sa Jacob. “Vi väntar fortfarande ivrigt på en lösning på denna fråga.”