Optimizmus Trh NFT Quixotic trpí po aktualizácii zmluvy

donkichotský, najväčší trh NFT na Optimism, 1. júla oznámil, že nedávna aktualizácia zmluvy bola zneužitá, čo viedlo k strate tokenov ERC-20.

Tím uistil používateľov, že stratené prostriedky budú vrátené a že NFT uvedené na platforme neboli ovplyvnené. Ale ako preventívne opatrenie sú všetky aktivity na trhu pozastavené, pretože vývojári ďalej skúmajú, čo sa stalo.

Môžeme potvrdiť, že nedávna aktualizácia našej zmluvy na trhu bola zneužitá, čo umožnilo hackerovi ukradnúť schválené tokeny ERC-20

1. Všetky ukradnuté tokeny ERC-20 vám vrátime
2. NFT zostávajú bezpečné a nie sú ovplyvnené exploitom
3. Všetky aktivity na trhu zostávajú pozastavené https://t.co/wBYt903QVO

— Quixotic ?✨ – Optimism NFT Marketplace (@quixotic_io) Júla 1, 2022

Quijotskí používatelia sa od nich nevyžaduje, aby konali, pretože zraniteľná zmluva bola zastavená a refundácie budú vyplatené „v najbližších dňoch“.

Viac podrobností o využívaní Quixotic NFT

Tento exploit bol prvýkrát zaznamenaný tímom projektu NFT Apetimizmus, ktorý 1. júla v ranných hodinách (BST) patrične upozornil komunitu tweetom. Ako zdroj zraniteľnosti označila funkciu ponuky a navrhovala členom zrušiť otvorené ponuky, aby sa ochránili.

"Nejaký útočník útočí na funkciu „Ponuka“. Preto vám odporúčame okamžite zrušiť všetky ponuky, ak nejakú máte."

Ďalšie rozšírenie, Apetimizmus povedal, na základe ich analýzy sa zdá, že hacker bol schopný preniesť ponuky na NFT do svojej vlastnej peňaženky. Predpokladali, že hacker nasadil ich inteligentnú zmluvu, aby prekročil existujúcu logiku a využil funkciu ponuky.

Ako? Útočník nasadil zmluvu, aby obišiel určitú logiku inteligentnej zmluvy Quixotic ohľadom funkcie ponuky. To by im umožnilo ukradnúť všetky tokeny použité v akejkoľvek ponuke na Quixotic v akejkoľvek mene.

— Apetimizmus? | Vypredané (@apetimism) Júla 1, 2022

Informoval o tom apetimizmus $100,000 bol doteraz stratený. Odkedy však tento tweet vyšiel, analýza hackerská peňaženka vykazuje niekoľko veľkých odlivov vyšších ako 100,000 XNUMX USD.

Najvýznamnejší jednotlivý prevod bol za 110,756 170,882 USDC, zatiaľ čo ďalšia najvýznamnejšia transakcia bola za 90,500 XNUMX Optimizmus (OP), v hodnote XNUMX XNUMX USD pri súčasnej cene.

Ďalšie sledovanie ukazuje, že hacker aktívne rozdeľuje ukradnuté prostriedky na menšie sumy a posiela ich na viacero iných adries.

Čo je to Quijotické?

donkichotský je najväčší NFT trh na platforme Ethereum layer-2 Optimism.

Môže sa pochváliť priemerným transakčným poplatkom len 0.0005 ETH (1.50 USD), vďaka čomu je platforma oveľa použiteľnejšia pre väčšinu obchodníkov s NFT. Firma odhaduje, že od svojho vzniku ušetrila svojim členom približne 2 milióny dolárov na poplatkoch za plyn.

Sledovanie v reťazci ukazuje, že objem platformy za posledných 419,500 dní prerobil 30 14 USD, ale aktivita používateľov od XNUMX. júna výrazne klesla.