प्रमुख अपूरणीय टोकन (NFT) बाज़ार OpenSea ने शनिवार को एक सेवा उन्नयन की घोषणा की जिसमें यह अनुरोध किया गया था कि उपयोगकर्ता अपनी सूचीबद्ध संपत्ति को Ethereum (ETH) ब्लॉकचेन से एक नए बनाए गए स्मार्ट अनुबंध में स्थानांतरित करें।
हालांकि, इसके बाद के घंटों में, प्लेटफ़ॉर्म के 32 उपयोगकर्ता लक्षित ईमेल फ़िशिंग हमले के शिकार हो गए, जिसके परिणामस्वरूप एक अनाम इकाई ने $1.7 मिलियन मूल्य का ईथर चुरा लिया।
OpenSea के सीईओ डेविन फिनज़र ने एक ट्वीट थ्रेड प्रकाशित किया जिसमें बताया गया कि उल्लंघन नकली ईमेल घोटालों के माध्यम से किया गया था, जो उपयोगकर्ताओं को इसकी OpenSea पहचान का आश्वासन देता था और उन्हें अपने वॉलेट के साथ एक डिजिटल संदेश पर हस्ताक्षर करने के लिए आश्वस्त करता था, इसलिए हैकर के लिए संपत्ति को हस्तांतरणीय लाइसेंस प्रदान करता था।
OpenSea के मुख्य तकनीकी अधिकारी Nadav Hollander ने एक ट्वीट अकाउंट भी प्रकाशित किया जिसमें कहा गया था कि “नए (Wyvern 2.3) अनुबंध के खिलाफ कोई भी दुर्भावनापूर्ण आदेश निष्पादित नहीं किया गया था, यह दर्शाता है कि वे प्रवास से पहले हस्ताक्षरित थे और OpenSea के प्रवास प्रवाह से संबंधित होने की संभावना नहीं है।”
इसके बाद, हॉलैंडर ने वेब3 स्पेस में विशेष रूप से ऑफ-चेन संदेशों पर हस्ताक्षर करने के आसपास अधिक सुरक्षा शिक्षा का आह्वान किया।
खोए हुए NFT में से तीन लोकप्रिय NFT संग्रह Azuki के थे। यह परियोजना, जिसमें 10,000 अवतार हैं, वेब3 कलाकारों और अधिवक्ताओं से बने एक समावेशी मेटावर्स समुदाय की खेती के इर्द-गिर्द केंद्रित है।
जैसा कि लाल बीन और आगामी बीन टोकन के संदर्भों से माना जा सकता है, यह परियोजना अज़ुकी बीन से प्रेरित है – जापानी संस्कृति में अच्छी ख़बरों से जुड़ा एक पूर्व-एशियाई पाक प्रधान। Azuki की वर्तमान में फ्लोर कीमत 11.79 Ether है, जो $32,155 के बराबर है।
घटनाओं के एक परोपकारी मोड़ में, एनएफटी मार्केटप्लेस मिंटेबल ने तेजी से उभरते हुए ओपनसी प्रतियोगी लुक्सरायर पर तीन अज़ुकी को उनके न्यूनतम मूल्य से 0.2 ईटीएच के लिए खरीदा, और अब उन्हें अपने मूल मालिकों के साथ फिर से मिलाने का इरादा रखता है।
मिन्टेबल के संस्थापक और मुख्य कार्यकारी अधिकारी ज़ैच बर्क्स ने खुले तौर पर शोषण के प्रति प्रतिक्रिया की कमी की ओपनसी की आलोचना करते हुए कहा: “दुख की बात है, ऐसा लगता है कि भले ही उनके पास एक अरब से अधिक नकदी है, लेकिन वे अपने उपयोगकर्ताओं को 1.7 मिलियन धनवापसी नहीं कर सकते।”
बर्क ने खुलासा किया कि मिन्टेबल अज़ुकी टीम के साथ-साथ उत्पाद प्रबंधक डेम्ना के साथ काम कर रहा है ताकि धारकों के लिए एक उचित समाधान खोजा जा सके, साथ ही आने वाले दिनों में एनएफटी को उनके सही मालिकों को लौटाए जाने की उम्मीद है।
टीम ने कॉइनटेक्ग्राफ को बताया कि उन्हें “एक व्यक्ति मिला है जो हमारे साथ अपने बटुए की पुष्टि कर रहा है ताकि हम एनएफटी वापस भेज सकें।”
मिंटेबल के संस्थापक और सीईओ, ज़ैच बर्क्स के साथ बातचीत में, उन्होंने खुलासा किया कि क्या एनएफटी को उनके सही मालिकों को लौटाना वेब 3 स्पेस में निष्पक्षता और ईमानदारी को बढ़ावा देने के अच्छे इरादे से पैदा हुआ था, या केवल एक सेल्फ-ब्रांडिंग अवसर था।
बर्क ने कहा, “मुझे लगता है कि यह कुछ ऐसा है जो किया जाना है … ओपनसी ने इस साल एक अरब डॉलर से अधिक कमाया और वे अपने उपयोगकर्ताओं की सहायता के लिए थोड़ा पैसा खर्च नहीं कर सकते?”, यह कहने से पहले:
“किसी को यह करना है, किसी को कहना है – हम अपने उपयोगकर्ताओं की सुरक्षा के लिए मंच हैं और सभी के लिए सफलता सुनिश्चित करने के लिए हम जो कुछ भी कर सकते हैं वह करते हैं। यहाँ कोई दुर्भावना नहीं है, मैंने अज़ुकी को देखा, पाया कि वे चोरी हो गए थे और उन्हें वापस करने के लिए खरीदा था। मैं हैरान हूं कि ओपनसी ने पहले से ऐसा नहीं किया है।”
इसके बाद, बर्क्स ने आपके प्लेटफॉर्म पर सुरक्षा से संबंधित गतिविधियों के लिए आत्म-जवाबदेही के स्तर को बनाए रखने के लिए OpenSea और Mintable जैसे मार्केटप्लेस के महत्व पर भी टिप्पणी की, विशेष रूप से किसी भी प्रकार के नियामक ढांचे की कमी वाले उद्योग में।
उन्होंने तर्क दिया कि “Mintable, OpenSea, Rarible, LookRare, यह सुनिश्चित करने के लिए सभी जिम्मेदार हैं कि उपयोगकर्ता सुरक्षित हैं” और नोट किया कि “यदि उपयोगकर्ताओं से पैसा कमाने वाला प्लेटफ़ॉर्म उपयोगकर्ताओं की सुरक्षा नहीं कर सकता है, तो उनके पास कोई उपयोगकर्ता नहीं होगा कुछ समय बाद।”
“प्लेटफ़ॉर्म को न केवल शिक्षा के लिए ज़िम्मेदार होना चाहिए, बल्कि उपयोगकर्ताओं द्वारा अपने प्लेटफ़ॉर्म के बाहर की जाने वाली कार्रवाइयों के लिए भी ज़िम्मेदार होना चाहिए – खासकर अगर यह किसी घटना के कारण होता है जिसे वे नियंत्रित करते हैं, उर्फ एक बड़ा प्रवासन। हर बड़ी कंपनी अपने उपभोक्ताओं की सुरक्षा करती है, इसे नहीं होना चाहिए Web3 में अलग।”