Felhőkben járó, az Optimism legnagyobb NFT-piaca, július 1-jén bejelentette, hogy egy friss szerződésfrissítést kihasználtak, ami az ERC-20 tokenek elvesztéséhez vezetett.
A csapat biztosította a felhasználókat, hogy az elvesztett pénzeszközöket visszakapják, és a platformon szereplő NFT-ket ez nem érinti. De elővigyázatosságból minden piaci tevékenységet szüneteltetnek, mivel a fejlesztők tovább vizsgálják a történteket.
Megerősíthetjük, hogy piactéri szerződésünk legutóbbi frissítését kihasználták, lehetővé téve egy hacker számára, hogy jóváhagyott ERC-20 tokeneket lopjon el.
1. Visszatérítjük az összes ellopott ERC-20 tokent
2. Az NFT-k biztonságban maradnak, és nem érinti őket a kihasználás
3. Minden piactéri tevékenység szünetel https://t.co/wBYt903QVO— Quixotic ?✨ – Optimism NFT Marketplace (@quixotic_io) Július 1, 2022
Quixotikus felhasználók nem kötelesek cselekedni, mivel a sebezhető szerződést leállították, és a visszatérítések „a következő napokban” megtörténik.
További részletek a Quixotic NFT kihasználásáról
A kizsákmányolást először az NFT projekt csapata vette észre Az étvágytalanság, aki július 1-jén (BST) egy tweettel figyelmeztette a közösséget. Az ajánlat funkciót jelölte meg a sebezhetőség forrásaként, és azt javasolta a tagoknak, hogy mondják le a nyílt ajánlatokat saját maguk védelme érdekében.
"Néhány támadó megtámadja az „Ajánlat” funkciót. Ezért azt javasoljuk, hogy azonnal mondjon le minden ajánlatot, ha van."
Tovább bővülve, Az étvágytalanság Elemzésük alapján úgy tűnik, hogy a hacker az NFT-n tett ajánlatokat a saját pénztárcájába tudta átvinni. Azt feltételezték, hogy a hacker az intelligens szerződést azért telepítette, hogy túllépje a meglévő logikát, és kihasználja az ajánlati funkciót.
Hogyan? Egy támadó szerződést kötött, hogy megkerülje a Quixotic intelligens szerződésének logikáját az ajánlati szolgáltatáson keresztül. Ez lehetővé tenné számukra, hogy ellopják a Quixotic bármely ajánlatában használt tokent, bármilyen pénznemben.
- Apetimizmus? | Elfogyott (@apetimism) Július 1, 2022
Az étvágytalanság arról számolt be $100,000 eddig elveszett. Mivel azonban ez a tweet megjelent, elemezte a hacker pénztárcája több nagy, 100,000 XNUMX dollárnál nagyobb kiáramlást mutat.
A legjelentősebb egyedi átutalás 110,756 170,882 USDC, míg a következő legjelentősebb tranzakció 90,500 XNUMX Optimism (OP) volt, jelenlegi áron XNUMX XNUMX dollár.
A további nyomon követés azt mutatja, hogy a hacker az ellopott pénzeszközöket aktívan kisebb összegekre bontja, és több más címre is elküldi.
Mi az a Quixotic?
Felhőkben járó a legnagyobb NFT-piac az Ethereum layer-2 Optimism platformon.
Átlagos tranzakciós díja mindössze 0.0005 ETH (1.50 USD), így a platform sokkal használhatóbbá válik a legtöbb NFT-kereskedő számára. A cég úgy becsüli, hogy megalakulása óta körülbelül 2 millió dollárt spórolt meg tagjainak a gázdíjból.
A láncon belüli nyomon követés azt mutatja, hogy a platform 419,500 30 dollárt tett meg az elmúlt 14 napban, de a felhasználói aktivitás június XNUMX-e óta jelentősen visszaesett.
Forrás: https://cryptoslate.com/optimism-nft-marketplace-quixotic-suffers-exploit-following-contract-update/