Optimism NFT-ринок Quixotic постраждав від експлойту після оновлення контракту

Дорога, найбільший ринок NFT на Optimism, 1 липня оголосив, що нещодавнє оновлення контракту було використано, що призвело до втрати токенів ERC-20.

Команда запевнила користувачів, що втрачені кошти будуть повернуті, а NFT, перелічені на платформі, не постраждали. Але в якості запобіжного заходу вся діяльність на ринку призупинена, оскільки розробники проводять подальше розслідування того, що сталося.

Ми можемо підтвердити, що нещодавнє оновлення контракту на нашому ринку було використано, що дозволило хакеру викрасти затверджені токени ERC-20

1. Ми повернемо кошти за всі вкрадені токени ERC-20
2. NFT залишаються в безпеці, і на них не впливає експлойт
3. Усі дії на ринку залишаються призупиненими https://t.co/wBYt903QVO

— Quixotic ?✨ — Optimism NFT Marketplace (@quixotic_io) Липень 1, 2022

Донкіхотські користувачі не зобов’язані діяти, оскільки вразливий контракт було припинено, а відшкодування буде здійснено «найближчими днями».

Докладніше про експлойт Quixotic NFT

Експлойт вперше помітила команда проекту NFT Апетимізм, який належним чином попередив спільноту твітом рано вранці 1 липня (BST). Він вказав, що функція пропозиції є джерелом уразливості, запропонувавши учасникам скасувати відкриті пропозиції, щоб захистити себе.

"Якийсь зловмисник атакує функцію «Пропозиція». Тому ми пропонуємо вам негайно скасувати всі пропозиції, якщо вони у вас є."

Розширюючись далі, Апетимізм сказав, що, виходячи з їхнього аналізу, здається, що хакер зміг перенести пропозиції, зроблені на NFT, на їхній власний гаманець. Вони припустили, що хакер розгорнув свій смарт-контракт, щоб перевершити існуючу логіку для використання функції пропозиції.

як? Зловмисник розгорнув контракт, щоб обійти певну логіку смарт-контракту Quixotic через функцію пропозиції. Це дозволить їм викрасти всі токени, які використовуються в будь-якій пропозиції на Quixotic у будь-якій валюті.

— Апетимізм? | Розпродано (@apetimism) Липень 1, 2022

Про це повідомляє Apetimism $100,000 досі було втрачено. Однак після того, як цей твіт з’явився, аналіз гаманець хакера показує кілька великих відтоків понад 100,000 XNUMX доларів США.

Найзначніший одноразовий переказ був на суму 110,756 170,882 USDC, тоді як наступна найбільш значна транзакція була на суму 90,500 XNUMX Optimism (OP), що оцінюється в XNUMX XNUMX доларів США за поточною ціною.

Подальше спостереження показує, що хакер активно розбиває вкрадені кошти на менші суми та надсилає їх на кілька інших адрес.

Що таке Донкіхотство?

Дорога є найбільшим NFT-маркетплейсом на платформі Ethereum рівня 2 Optimism.

Він може похвалитися середньою комісією за транзакцію лише 0.0005 ETH ($1.50), що робить платформу набагато зручнішою для більшості трейдерів NFT. За оцінками фірми, з моменту заснування вона заощадила своїм членам близько 2 мільйонів доларів на оплаті газу.

Відстеження в ланцюжку показує, що платформа заробила понад 419,500 30 доларів США за останні 14 днів, але активність користувачів значно знизилася з XNUMX червня.