OpenSea Now Deteksi Otomatis dan Blokir NFT yang Dicuri, Nonaktifkan Tautan Scam

Pencurian telah menjadi isu utama di NFT ruang, terutama dengan apa yang disebut eksploitasi "penguras dompet" merobek aset bernilai jutaan dolar dari kolektor yang tidak menaruh curiga—dan tidak ada cara untuk membalikkan transaksi tersebut di blockchain.

Ketika aset yang dicuri kemudian dijual kembali untuk pembeli yang tidak curiga, yang hanya memperumit masalah lebih lanjut.

Tapi Web3 pembangun bekerja untuk mencoba dan meminimalkan kemampuan penipu crypto untuk mencuri dan kemudian mendapat untung dari penjualan NFT, dengan pasar teratas OpenSea bertujuan untuk memimpin tuduhan itu.

Hari ini, perusahaan mengungkapkan sepasang fitur baru yang dirancang untuk melindungi pengguna di platformnya agar tidak terlibat secara tidak sengaja dengan penipuan dan mencegah pencuri dengan cepat membalik aset curian.

Salah satu solusi ditujukan untuk mencegah tautan berbahaya muncul di platform OpenSea sendiri, baik melalui deskripsi proyek atau ikon situs web. Alat ini secara otomatis memindai tautan apa pun yang dimasukkan pengguna di pasar dan menonaktifkan titik mana pun yang mengarah ke penipuan yang diketahui, atau yang mengarahkan pengeklik ke situs web dengan kode berbahaya yang dapat menggesek NFT dari dompet seseorang.

Di satu sisi, alat ini bergantung pada perluasan daftar blokir yang melacak eksploitasi yang diidentifikasi. Tapi itu juga melangkah lebih jauh dengan mensimulasikan transaksi melalui permintaan konektivitas dompet apa pun di situs web yang ditautkan, yang berpotensi mengarahkan sistem OpenSea ke dalam ancaman yang sebelumnya tidak teridentifikasi.

Jika pengguna nyata berinteraksi dengan kontrak pintar—yaitu, kode otomatis yang menggerakkan NFT dan aplikasi terdesentralisasi (dapps)—di belakang uang kertas NFT yang dihosting di situs web eksternal itu, misalnya, apa yang akan terjadi jika mereka menandatangani transaksi? OpenSea mencari fungsi atau perilaku kontrak yang mungkin menyarankan upaya untuk mencuri aset dari pengguna.

“Hal seperti itulah yang kami cari dalam simulasi itu,” kata Anne Fauvre-Willis, VP of Operations, Marketplace, and Integrity OpenSea. Dekripsi. "Apakah ini meminta sesuatu yang tidak masuk akal untuk diminta dari situs pihak ketiga?"

Jika demikian, OpenSea akan menonaktifkan tautan dan mengambil tindakan terhadap pengguna yang membagikan tautan tersebut—termasuk memblokir akun, menghapus proyek NFT yang mereka buat, dan menolak permintaan transfer aset.

Mendeteksi pencurian di OpenSea

Tindakan pencegahan pencurian baru OpenSea lainnya terlihat di luar batas pasar sendiri untuk mencoba dan meminimalkan dampak setelah NFT berhasil dicuri. Ini adalah alat yang secara otomatis memeriksa transfer NFT untuk mengidentifikasi transfer yang mungkin telah digesek melalui eksploitasi, dan untuk sementara memblokir NFT tersebut agar tidak dijual kembali di OpenSea.

Sebelumnya, ketika NFT dicuri, OpenSea sebagian besar mengandalkan pemiliknya untuk melaporkannya seperti itu, di mana pasar akan menandainya seperti itu dan memblokir penjualan kembali. Namun, pada saat itu, NFT bernilai tinggi atau "blue chip" sering kali telah dijual kepada pembeli tanpa disadari, dan kemudian mereka terjebak dengan aset yang tidak bisa mereka pindahkan melalui platform.

Hal ini dapat dimengerti menyebabkan masalah dengan beberapa kolektor, terutama mereka yang mengklaim bahwa sistem dapat dimanipulasi, atau bahwa OpenSea lambat untuk menanggapi permintaan. Itu pasar membuat perubahan untuk mencoba dan meningkatkan model itu, termasuk meminta laporan polisi untuk mengklaim NFT dicuri—tetapi sistem otomatis yang baru mencoba mengambil tindakan lebih cepat.

Fauvre-Willis mengatakan bahwa sistem real-time—yang sedang diuji dan awalnya diluncurkan melalui program percontohan terbatas—bergantung pada “sejumlah sumber data industri” dan jenis langkah yang diambil saat item ditransfer antar dompet. Selain itu, ia mempertimbangkan tindakan lain yang diambil oleh dompet pada waktu yang hampir bersamaan yang mungkin menyarankan aktivitas jahat.

Untuk setiap pedagang yang khawatir tentang NFT yang ditandai ketika mereka secara sah mentransfer aset yang baru dibeli dari satu dompet ke dompet lainnya, Fauvre-Willis mengatakan bahwa OpenSea juga memikirkan hal itu. Ia berharap untuk menjaga jumlah aset yang salah ditandai serendah mungkin.

“Kami sangat fokus pada presisi dalam ember ini daripada luasnya,” jelasnya, mengatakan bahwa sistem otomatis akan dilatih secara bertahap selama beberapa bulan ke depan sebelum diperluas ke semua pengguna. "Kami mencoba untuk sangat berhati-hati di sini tentang menyeimbangkan itu, dan memastikan tingkat positif palsu sangat rendah ketika kami melakukan ini," tambahnya.

Setiap kali NFT ditandai sebagai berpotensi dicuri, NFT akan dibekukan di OpenSea, yang berarti tidak dapat dijual kembali di sana. OpenSea juga akan mengirimkan email kepada pemilik item sebelumnya untuk memeriksa apakah item tersebut dicuri. NFT akan dicairkan di OpenSea jika pemilik sebelumnya mengatakan bahwa itu ditransfer secara sah, atau jika tujuh hari berlalu tanpa tanggapan.

Hanya karena OpenSea menandai NFT pada platformnya tidak berarti bahwa aset blockchain dibekukan di mana-mana, namun: pemegang saat ini selalu dapat menjualnya di pasar lain yang tidak memiliki batasan seperti itu.

Yang mengatakan, Fauvre-Willis berharap untuk membagikan temuan OpenSea dengan platform lain di masa depan seiring dengan perkembangan teknologi, yang berpotensi mengarah pada implementasi anti-pencurian serupa di tempat lain.

Langkah maju

OpenSea menerima kritik atas kebijakan NFT yang dicuri sebelumnya, terutama karena pembeli yang tanpa sadar membeli NFT yang digesek harus berurusan dengan kerumitan membekukannya di platform. Sistem otomatis dapat menambahkan beberapa kurva ke dalam campuran saat sedang diuji, tetapi harapan OpenSea adalah bahwa pada akhirnya akan menghasilkan lebih sedikit penjualan NFT curian seperti itu.

Grafik $ 13.3 miliar startup sedang melakukan upaya penting lainnya untuk menghalangi pencuri dan mencegah penjualan NFT palsu. OpenSea bekerja sama dengan pembuat dompet seperti MetaMask dan Coinbase Wallet untuk berbagi informasi dan praktik terbaik dalam memerangi penipuan, ditambah sistem copymintnya telah ditingkatkan untuk mendeteksi dan membersihkan NFT peniru dalam hitungan detik setelah dicetak.

Fauvre-Willis mengakui bahwa “hal-hal seputar kepercayaan dan keamanan tidak pernah berakhir,” dan pasti akan ada kebutuhan yang konstan untuk evolusi dan solusi baru saat penipu kripto memanfaatkan eksploitasi baru dan semakin canggih. Tapi ini semua masih langkah menuju pengalaman pengguna Web3 yang lebih aman dan andal, sarannya.

“Kami merasa mungkin berbeda dari pasar lain. Penting bagi kita untuk mengikuti hukum, dan penting bagi kita untuk membuat ruang ini lebih aman secara keseluruhan,” kata Fauvre-Willis. “Dalam jangka panjang, saya terus terang berpikir kita tidak dapat mengharapkan ruang untuk tumbuh dan memperluas adopsi jika kita tidak melakukan investasi ini.”