Kihotički, najveće NFT tržište na Optimizmu, objavilo je 1. jula da je eksploatisano nedavno ažuriranje ugovora, što je dovelo do gubitka ERC-20 tokena.
Tim je uvjeravao korisnike da će izgubljena sredstva biti vraćena i da NFT-ovi navedeni na platformi nisu pogođeni. Ali kao mera predostrožnosti, sve aktivnosti na tržištu su pauzirane dok programeri dalje istražuju šta se dogodilo.
Možemo potvrditi da je nedavno ažuriranje našeg ugovora o tržištu iskorišteno, omogućavajući hakeru da ukrade odobrene ERC-20 tokene
1. Vratit ćemo sve ukradene ERC-20 tokene
2. NFT-ovi ostaju bezbedni i na njih ne utiče eksploatacija
3. Sve aktivnosti na tržištu ostaju pauzirane https://t.co/wBYt903QVO— Quixotic ?✨ – Optimizam NFT Marketplace (@quixotic_io) Juli 1, 2022
Donkihotski korisnici nisu obavezni da postupaju jer je ranjivi ugovor zaustavljen, a povrat novca će biti isplaćen „u narednim danima“.
Više detalja o Quixotic NFT eksploataciji
Eksploat je prvi primetio tim NFT projekta Apetimizam, koji je propisno upozorio zajednicu tvitom u ranim satima 1. jula (BST). Kao izvor ranjivosti naznačio je funkciju ponude, sugerirajući da članovi otkažu otvorene ponude kako bi se zaštitili.
"Neki napadač napada funkciju "Ponuda". Stoga vam predlažemo da odmah otkažete sve ponude ako je imate."
Proširujući dalje, Apetimizam rekli su, na osnovu njihove analize, izgleda da je haker bio u mogućnosti da prenese ponude date na NFT-ovima u svoj novčanik. Pretpostavili su da je haker implementirao njihov pametni ugovor kako bi nadjačao postojeću logiku i iskoristio funkciju ponude.
Kako? Napadač je primenio ugovor da zaobiđe neku logiku u Quixotic-ovom pametnom ugovoru preko funkcije ponude. To bi im omogućilo da ukradu sve tokene koji se koriste u bilo kojoj ponudi na Quixotic-u u bilo kojoj valuti.
— Apetimizam? | Rasprodano (@apetimism) Juli 1, 2022
Apetimizam je to objavio $100,000 bio izgubljen do sada. Međutim, pošto je taj tvit izašao, analiza hakerski novčanik pokazuje nekoliko velikih odliva veći od 100,000 dolara.
Najznačajniji pojedinačni transfer bio je za 110,756 USDC, dok je sljedeća najveća transakcija bila za 170,882 Optimism (OP), u vrijednosti od 90,500 USD po trenutnoj cijeni.
U nastavku se vidi kako haker aktivno razbija ukradena sredstva u manje iznose i šalje ih na više drugih adresa.
Šta je donkihotski?
Kihotički je najveće NFT tržište na platformi Ethereum layer-2 Optimism.
Može se pohvaliti prosječnom naknadom za transakciju od samo 0.0005 ETH (1.50 USD), što platformu čini mnogo upotrebljivijom za većinu NFT trgovaca. Kompanija procjenjuje da je svojim članovima uštedjela oko 2 miliona dolara u naknadama za gas od svog početka.
Praćenje na lancu pokazuje da je platforma ostvarila promet od 419,500 dolara u posljednjih 30 dana, ali je aktivnost korisnika značajno opala od 14. juna.
Izvor: https://cryptoslate.com/optimism-nft-marketplace-quixotic-suffers-exploit-following-contract-update/