NFT Marketplace Quixotic потвърждава експлойт за $100 XNUMX чрез нарушаване на функцията за предлагане

Донкихотов, а пазар на незаменими токени (NFT). изградено върху решение за мащабиране на ниво 2 Optimism, в петък потвърди експлойт, който доведе до загуба на токени ERC-100,000 на стойност $20 XNUMX. 

Нападателят е подправил наскоро актуализиран интелигентен договор на Quixotic, като по този начин е използвал функцията Offer на пазара, която позволява на купувача да предложи сума за закупуване на актив от продавача, за да извърши експлойта.

Потребителите бяха призовани да защитят своите средства и активи от въздействието на атаката, като отменят достъпа си до интелигентния договор на проекта, използвайки URL: revoke.cash

Експлойтът беше открит и предприемани действия едва след член на общността Quixotic направи оплакване че средствата му са били изтрити и той също не е получил незаменим токен (NFT), който е искал да закупи.

Quixotic обещава да възстанови парите на потребителите

Въпреки че всички транзакции на пазара са спрени, екипът на проекта отбеляза, че ще възстанови откраднатите токени на потребителите, засегнати от експлойта, през „следващите дни“. Той добави, че нито един NFT на пазара не е бил откраднат и само ERC-20 токени са били засегнати от хака.

Оптимизъм. Скорошно объркване на фонда

Оптимизъм, Ethereum решение за мащабиране на ниво 2, което съдържа Quixotic, записа експлойт, който доведе до загубата на средства на стойност 16 милиона долара. Въпреки че грешката дойде от крипто маркет мейкъра Wintermute, лошият играч първо стигна до активите и ги изтегли в отделна сметка.

В момента обаче хакерът има върна над 90% от средствата на попечителството на Оптимизъм. Останалите 2 милиона долара с хакера сега се считат за награда от екипа на Optimism.

Хакерите се насочват към DeFi и NFT проекти

Проектите DeFi и NFT все повече се превръщат в цели за хакери. По-рано тази година популярният NFT пазар OpenSea претърпя множество фишинг атаки, които доведоха до кражба на активи на стойност милиони. 

Миналия месец, блокчейн мрежа Harmony Protocol съобщи a Загуба от 100 милиона долара в експлойт. Седмица по-късно хакерите премести 22 милиона долара от откраднатия фонд към Tornado Cash.