Кихотски, най-големият NFT пазар на Optimism, обяви на 1 юли, че е била използвана скорошна актуализация на договора, което е довело до загуба на ERC-20 токени.
Екипът увери потребителите, че загубените средства ще бъдат върнати и че NFT, изброени на платформата, не са засегнати. Но като предпазна мярка цялата активност на пазара е спряна, докато разработчиците допълнително разследват случилото се.
Можем да потвърдим, че скорошна актуализация на нашия пазарен договор е била използвана, позволявайки на хакер да открадне одобрени ERC-20 токени
1. Ще възстановим всички откраднати ERC-20 токени
2. NFT остават в безопасност и не са засегнати от експлойта
3. Всички дейности на пазара остават на пауза https://t.co/wBYt903QVO— Quixotic ?✨ – Optimism NFT Marketplace (@quixotic_io) Юли 1, 2022
Кичозни потребители не се изисква да действат, тъй като уязвимият договор е спрян и възстановяванията ще излязат „през следващите дни“.
Повече подробности за експлойта Quixotic NFT
Експлойтът беше забелязан за първи път от екипа на проекта NFT Апетимизъм, който надлежно предупреди общността с туит в ранните часове на 1 юли (BST). Той посочи функцията за оферта като източник на уязвимостта, предлагайки на членовете да отменят отворените оферти, за да се защитят.
"Някои нападатели атакуват функцията „Оферта“. Затова ви предлагаме незабавно да отмените всички оферти, ако имате такава."
Разширявайки се допълнително, Апетимизъм каза, че въз основа на техния анализ изглежда, че хакерът е успял да прехвърли оферти, направени на NFT, в техния собствен портфейл. Те предположиха, че хакерът е разположил техния интелигентен договор, за да преодолее съществуващата логика, за да използва функцията за оферта.
как? Нападател е разположил договор, за да заобиколи някаква логика на интелигентния договор на Quixotic над функцията за предлагане. Това ще им позволи да откраднат всички токени, използвани във всяка оферта на Quixotic във всяка валута.
— Апетимизъм? | Разпродадено (@apetimism) Юли 1, 2022
Apetimism съобщи това $100,000 бяха изгубени досега. Въпреки това, тъй като този туит излезе, анализ на хакерски портфейл показва няколко големи изходящи потоци над $100,000 XNUMX.
Най-значимият единичен изходящ трансфер беше за 110,756 170,882 USDC, докато следващата най-значима изходяща транзакция беше за 90,500 XNUMX Optimism (OP), оценени на $XNUMX XNUMX при текущата цена.
Допълнително проследяване показва, че хакерът активно разделя откраднатите средства на по-малки суми и ги изпраща на множество други адреси.
Какво е Quixotic?
Кихотски е най-големият NFT пазар на Ethereum слой-2 платформа Optimism.
Той може да се похвали със средна такса за транзакция от само 0.0005 ETH ($1.50), което прави платформата много по-използваема за повечето търговци на NFT. Фирмата изчислява, че е спестила на своите членове около 2 милиона долара от такси за газ от създаването си.
Проследяването във веригата показва, че платформата е реализирала над $419,500 30 през последните 14 дни, но активността на потребителите е намаляла значително от XNUMX юни насам.
Източник: https://cryptoslate.com/optimism-nft-marketplace-quixotic-suffers-exploit-following-contract-update/