OpenSea erkennt und blockiert jetzt automatisch gestohlene NFTs und deaktiviert Scam-Links

Diebstahl ist zu einem großen Problem in der geworden NFT Raum, vor allem mit sogenannte „Wallet Drainer“-Exploits Vermögenswerte im Wert von Millionen von Dollar von ahnungslosen Sammlern reißen – und es gibt keine Möglichkeit, diese Transaktionen in der Blockchain rückgängig zu machen.

Wann gestohlene Vermögenswerte werden dann weiterverkauft an ahnungslose Käufer, das macht die Sache nur noch komplizierter.

Jedoch müssen auch Web3 Bauherren arbeiten daran, die Möglichkeit für Krypto-Betrüger zu minimieren, zu stehlen und dann von NFT-Verkäufen zu profitieren, mit einem Top-Marktplatz OpenSea mit dem Ziel, diese Anklage zu führen.

Heute hat das Unternehmen zwei neue Funktionen vorgestellt, die sowohl Benutzer auf ihrer Plattform vor unbeabsichtigter Beteiligung an Betrug schützen als auch verhindern sollen, dass Diebe gestohlene Vermögenswerte schnell umdrehen.

Eine Lösung zielt darauf ab, zu verhindern, dass schädliche Links auf der OpenSea-eigenen Plattform erscheinen, entweder über die Beschreibung eines Projekts oder ein Website-Symbol. Das Tool scannt automatisch alle Links, die Benutzer auf dem Marktplatz eingegeben haben, und deaktiviert alle Links, die auf bekannte Betrügereien verweisen oder die Klicker auf Websites mit bösartigem Code umleiten, die NFTs aus der Brieftasche von jemandem klauen könnten.

Einerseits stützt sich das Tool auf eine expandierende Sperrliste, die identifizierte Exploits verfolgt. Aber es geht noch einen Schritt weiter, indem es Transaktionen über alle Eingabeaufforderungen zur Brieftaschenverbindung auf der verlinkten Website simuliert und das System von OpenSea möglicherweise auf zuvor nicht identifizierte Bedrohungen hinweist.

Wenn ein echter Benutzer mit a Smart-Vertrag– das heißt, automatisierter Code, der NFTs antreibt und dezentrale Apps (dapps) – was würde beispielsweise hinter einer angeblichen NFT-Minze, die auf dieser externen Website gehostet wird, passieren, wenn sie eine Transaktion unterzeichnen? OpenSea sucht nach Vertragsfunktionen oder Verhaltensweisen, die auf einen Versuch hindeuten könnten, Vermögenswerte von Benutzern zu stehlen.

„Das ist genau das, wonach wir in dieser Simulation suchen“, sagte Anne Fauvre-Willis, VP of Operations, Marketplace und Integrity von OpenSea Entschlüsseln. „Verlangt dies etwas, das von einer Website eines Drittanbieters unvernünftigerweise verlangt werden kann?“

Wenn dies der Fall ist, wird OpenSea den Link deaktivieren und Maßnahmen gegen Benutzer ergreifen, die solche Links geteilt haben – einschließlich des Sperrens von Konten, des Entfernens ihrer erstellten NFT-Projekte und des Ablehnens von Asset-Transfer-Anfragen.

Diebstahl auf OpenSea erkennen

Die andere neue Diebstahlpräventionsmaßnahme von OpenSea geht über die Grenzen des Marktplatzes hinaus und versucht, die Folgen nach dem erfolgreichen Diebstahl eines NFT zu minimieren. Es ist ein Tool, das NFT-Übertragungen automatisch untersucht, um diejenigen zu identifizieren, die möglicherweise durch Exploits geklaut wurden, und diese NFTs vorübergehend daran hindert, auf OpenSea weiterverkauft zu werden.

Wenn früher ein NFT gestohlen wurde, verließ sich OpenSea weitgehend darauf, dass der Eigentümer es als solches meldete, woraufhin der Marktplatz es als solches kennzeichnete und den Weiterverkauf blockierte. Zu diesem Zeitpunkt war ein hochwertiger oder „Blue Chip“-NFT jedoch oft bereits an einen unwissenden Käufer verkauft worden, und dann vom Nutzer definierten mit einem Vermögenswert feststeckten, den sie nicht über die Plattform bewegen konnten.

Dies führte verständlicherweise zu Problemen mit einigen Sammlern, insbesondere denen, die behaupteten, dass das System manipuliert werden könnte oder dass OpenSea langsam auf Anfragen reagierte. Das Marktplatz hat Änderungen vorgenommen dieses Modell zu versuchen und zu verbessern, einschließlich der Anforderung eines Polizeiberichts, um eine gestohlene NFT zu behaupten – aber das neue, automatische System versucht, viel schneller einzugreifen.

Fauvre-Willis sagte, dass das Echtzeitsystem – das sich in der Testphase befindet und zunächst im Rahmen eines begrenzten Pilotprogramms eingeführt wird – sowohl auf „einer Reihe von Branchendatenquellen“ als auch auf den Arten von Schritten beruht, die unternommen werden, wenn der Artikel zwischen Brieftaschen übertragen wird. Darüber hinaus berücksichtigt es andere Aktionen, die von der Brieftasche etwa zur gleichen Zeit durchgeführt werden und auf böswillige Aktivitäten hindeuten könnten.

Für alle Händler, die sich Sorgen darüber machen, dass eine NFT gekennzeichnet wird, wenn sie einen neu gekauften Vermögenswert rechtmäßig von einer Brieftasche in eine andere übertragen, sagte Fauvre-Willis, dass OpenSea auch darüber nachdenkt. Sie hofft, die Zahl der falsch gekennzeichneten Vermögenswerte so gering wie möglich zu halten.

„Wir konzentrieren uns in diesem Bereich sehr auf Präzision und nicht auf Breite“, erklärte sie und sagte, dass das automatisierte System in den nächsten Monaten schrittweise trainiert wird, bevor es auf alle Benutzer ausgeweitet wird. „Wir versuchen hier sehr vorsichtig zu sein, um das auszubalancieren, und sicherzustellen, dass die Falsch-Positiv-Rate sehr niedrig ist, wenn wir dies tun“, fügte sie hinzu.

Immer wenn ein NFT als potenziell gestohlen gekennzeichnet wird, wird es auf OpenSea eingefroren, was bedeutet, dass es dort nicht weiterverkauft werden kann. OpenSea sendet außerdem eine E-Mail an den Vorbesitzer des Artikels, um zu überprüfen, ob er gestohlen wurde. Die NFT wird auf OpenSea entsperrt, wenn der Vorbesitzer sagt, dass sie rechtmäßig übertragen wurde, oder wenn sieben Tage ohne Antwort vergehen.

Nur weil OpenSea eine NFT auf seiner Plattform kennzeichnet, heißt das jedoch nicht, dass das Blockchain-Asset überall eingefroren ist: Der aktuelle Inhaber könnte es immer auf einem anderen Marktplatz verkaufen, der solche Beschränkungen nicht hat.

Fauvre-Willis hofft jedoch, die Erkenntnisse von OpenSea in Zukunft mit anderen Plattformen teilen zu können, wenn die Technologie ausgereift ist, was möglicherweise zu ähnlichen Anti-Diebstahl-Implementierungen an anderer Stelle führen wird.

Schritte vorwärts

OpenSea nahm Flak für seine früheren gestohlenen NFT-Policen, zumal Käufer, die unwissentlich ein geklautes NFT gekauft haben, sich mit dem Ärger auseinandersetzen mussten, es auf der Plattform einfrieren zu lassen. Ein automatisiertes System könnte dem Mix einige Curveballs hinzufügen, während es getestet wird, aber OpenSeas Hoffnung ist, dass es letztendlich zu weniger Verkäufen gestohlener NFTs führen wird.

Das 13.3 Milliarden Dollar Startup unternimmt andere bemerkenswerte Versuche, Diebe aufzuhalten und den Verkauf betrügerischer NFTs zu verhindern. OpenSea arbeitet mit den Herstellern von Brieftaschen wie z MetaMask und Coinbase Wallet, um Informationen und Best Practices zur Betrugsbekämpfung auszutauschen, und sein Copymint-System wurde aktualisiert, um Nachahmer-NFTs zu erkennen und zu entfernen innerhalb von Sekunden nach dem Prägen.

Fauvre-Willis räumte ein, dass „die Dinge rund um Vertrauen und Sicherheit nie vorbei sind“, und dass es sicherlich einen ständigen Bedarf an Weiterentwicklung und neuen Lösungen geben wird, da Krypto-Betrüger neue und immer ausgeklügeltere Exploits erschließen. Aber dies sind alles noch Schritte in Richtung einer sichereren und zuverlässigeren Web3-Benutzererfahrung, schlug sie vor.

„Wir fühlen uns vielleicht anders als andere Marktplätze. Es ist wichtig, dass wir die Gesetze befolgen, und es ist wichtig, dass wir diesen Raum insgesamt sicherer machen“, sagte Fauvre-Willis. „Ich glaube ehrlich gesagt, dass wir auf lange Sicht nicht erwarten können, dass der Bereich wächst und die Akzeptanz steigt, wenn wir diese Investitionen nicht tätigen.“