À la suite du boom du marché des NFT, les vols de ces derniers ont explosé au sein de l’industrie au point d’affecter la crédibilité des marketplaces. Leader du secteur, OpenSea a été pointé du doigt par sa communauté pour son inaction face aux fraudes autour des NFT volés sur sa plateforme.
Soucieuse de conserver son leadership sur ce marché, la marketplace a multiplié depuis le début de l’année les mesures pour endiguer le mal. Elle a annoncé, dans un article de blog paru hier, le lancement de nouvelles fonctionnalités permettant de détecter et prévenir les vols de NFT, mais aussi d'empêcher la revente de NFT volés sur sa plateforme.
Détection et suppression en temps réel des URL d’escroqueries
Les pirates opérant sur OpenSea utilisent traditionnellement des URL malveillantes qu'ils diffusent sur la plateforme, afin d’escroquer les utilisateurs de celle-ci. Une fois qu'ils sont redirigés vers un autre site, les utilisateurs sont invités à se connecter à leur portefeuille afin de bénéficier d’un cadeau ou d’un minting gratuit de NFT. Toutefois, ils finissent le plus souvent par se faire déposséder des NFT et des autres actifs crypto contenus dans leurs portefeuilles.
Pour mettre fin à cela, la marketplace a mis au point un système permettant d’« analyser de manière proactive les URL partagées sur OpenSea afin d'identifier s'ils sont de nature malveillante ». Dans les faits, le nouveau dispositif compare ces adresses à ceux figurant sur une liste noire de sites reliés à de précédents vols de NFT.
Lorsqu’aucune irrégularité n’est décelée après cette étape, OpenSea procède à une simulation d’interactions et de transactions avec les URL non identifiées. L’objectif de cette manœuvre est d’identifier des comportements malveillants, notamment la recherche de signature des portefeuilles crypto, et les tentatives de retraits d’actifs crypto.
« Les escrocs qui tentent de diffuser des URL malveillantes détectés verront leurs comptes bannis, leurs collections retirées de la plateforme et leurs demandes de transfert bloquées lorsqu'ils utilisent OpenSea. », précise la marketplace.
À lire également : Plus de 100 millions de dollars de NFT volés depuis 2021 - Elliptic
Les anciens détenteurs de NFT seront alertés en cas de reventes suspectes
Pour empêcher la revente des NFT volés sur sa marketplace, OpenSea compte s’appuyer sur un autre système qui identifiera les transactions suspectes. Celles-ci seront désormais momentanément interrompues le temps que la plateforme procède à des vérifications d’usage.
Elle contactera l’ancien détenteur du NFT impliqué dans la transaction, afin de savoir si son bien lui a été volé ou s’il s’en est séparé de son propre gré. L’ancien détenteur du NFT disposera d’un délai de 7 jours pour répondre à la demande de la plateforme, période durant laquelle la transaction restera bloquée sur OpenSea avec une icône jaune d'avertissement.
À lire également : OpenSea introduit une nouvelle politique sur les objets volés pour lutter contre le vol des NFT
Quoique salutaires, les efforts d’OpenSea ne sauraient permettre d’en finir avec les escroqueries autour des NFT s’ils ne sont pas étendus à l’ensemble de l’écosystème. Consciente de cela, la marketplace a fait savoir qu’elle collabore avec les plateformes concurrentes et différents acteurs de l’industrie, pour fournir une riposte coordonnée contre ce fléau.
« Nous savons que ce problème nécessite des solutions à l’échelle de l'écosystème. C'est pourquoi nous travaillons en étroite collaboration avec d'autres marketplaces, fournisseurs de portefeuilles, organisations d'analyse et autres, afin de développer des systèmes globaux de détection et de prévention des escroqueries. »