เจ้าของ Bored Ape Yacht Club หรือ ‘เจ้าลิงขี้เบื่อ’ ซึ่งเป็น NFT ที่ทุกคนรู้จักกันดีกำลังดำเนินการฟ้องตลาด OpenSea เป็นเงินมูลค่ากว่า 1 ล้านดอลลาร์สหรัฐฯ หลังจากเขาสูญเสีย NFT ไปจากการถูกโจมตีแบบ Phishing
Timothy McKimmy นักสะสม NFT ชาวเท็กซัสกล่าวหาว่า Opensea ได้รับรู้ถึงปัญหาเกี่ยวกับช่องโหว่ที่อนุญาตให้แฮกเกอร์ซื้อ NFT มาในมูลค่าที่ต่ำกว่าตลาดแล้ว แต่ก็ไม่ได้ใช้มาตรการใด ๆ เพื่อแก้ไขปัญหาดังกล่าว
ช่องโหว่นี้ทำให้ Bored Ape #3475 ของ McKimmy ถูกขายไปในราคา 0.01 ETH (26 ดอลลาร์สหรัฐฯ) โดยที่เขาไม่รู้ตัว และแฮ็กเกอร์ได้ซื้อ NFT นี้คืนอย่างรวดเร็ว ก่อนที่จะนำมาวางขายใหม่อีกครั้งในราคา 99 ETH (250,000 ดอลลาร์สหรัฐฯ)
ต่อมา OpenSea ได้คืนเงิน 750 ETH (1.8 ล้านดอลลาร์สหรัฐฯ) ให้กับผู้ใช้ที่สูญเสีย NFT จากการถูกโจมตี แต่ McKimmy กล่าวว่าเขารู้สึกไม่พอใจในความพยายามที่จะแก้ไขปัญหานี้ของ OpenSea
“แทนที่จะปิดแพลตฟอร์มเพื่อดำเนินการแก้ไขปัญหาด้านความปลอดภัย จำเลยยังคงเปิดให้บริการต่อไป ซึ่งเสี่ยงต่อความปลอดภัยของ NFT ของผู้ใช้งาน” คำร้องเรียนระบุ
ในสัปดาห์นี้ OpenSea ได้รับผลกระทบจากการโจมตีแบบ Phishing โดยผู้โจมตีได้กำหนดเป้าหมายไปที่อีเมล์ของผู้ใช้งานเพื่อขโมย NFTs มูลค่ากว่า 1.7 ล้านดอลลาร์สหรัฐฯ จากแพลตฟอร์ม