Donkiszotowski, największy rynek NFT na Optimism, ogłosił 1 lipca, że wykorzystano ostatnią aktualizację kontraktu, co doprowadziło do utraty tokenów ERC-20.
Zespół zapewnił użytkowników, że utracone środki zostaną zwrócone, a transakcje NFT wymienione na platformie pozostaną nienaruszone. Ale jako środek ostrożności, cała aktywność na rynku jest wstrzymana, ponieważ twórcy dalej badają, co się stało.
Możemy potwierdzić, że wykorzystano ostatnią aktualizację naszej umowy rynkowej, umożliwiając hakerowi kradzież zatwierdzonych tokenów ERC-20
1. Zwrócimy wszystkie skradzione tokeny ERC-20
2. NFT pozostają bezpieczne i nie mają na nie wpływu exploit
3. Wszelka aktywność na rynku pozostaje wstrzymana https://t.co/wBYt903QVO— Donkiszot?✨ — Optymizm NFT Marketplace (@quixotic_io) 1 lipca 2022 r.
Donkiszotyczni użytkownicy nie są zobowiązani do działania, ponieważ wrażliwy kontrakt został wstrzymany, a zwroty zostaną zrealizowane „w najbliższych dniach”.
Więcej szczegółów na temat exploita Quixotic NFT
Exploit został po raz pierwszy zauważony przez zespół projektu NFT Apetytyzm, który należycie zaalarmował społeczność tweetem we wczesnych godzinach 1 lipca (BST). Wskazał funkcję oferty jako źródło luki w zabezpieczeniach, sugerując członkom anulowanie otwartych ofert w celu ochrony siebie.
"Jakiś atakujący atakuje funkcję „Oferta”. Dlatego sugerujemy natychmiastowe anulowanie wszystkich ofert, jeśli taką masz."
Rozwijając się dalej, Apetytyzm powiedział, na podstawie ich analizy wydaje się, że haker był w stanie przenieść oferty złożone na NFT do własnego portfela. Przypuszczali, że haker wdrożył ich inteligentny kontrakt, aby obejść istniejącą logikę w celu wykorzystania funkcji oferty.
Jak? Atakujący wdrożył kontrakt, aby ominąć logikę inteligentnego kontraktu Quixotica w ramach funkcji oferowania. To pozwoliłoby im ukraść wszystkie tokeny używane w dowolnej ofercie na Quixotic w dowolnej walucie.
— Apetytyzm? | Wyprzedane (@apetymizm) 1 lipca 2022 r.
Zgłosił to apetymizm $100,000 do tej pory był stracony. Jednak odkąd ten tweet wyszedł, analiza portfel hakera pokazuje kilka dużych wypływów przekraczających 100,000 XNUMX USD.
Najbardziej znacząca pojedyncza transakcja wyniosła 110,756 170,882 USDC, podczas gdy następna najbardziej znacząca transakcja wyniosła 90,500 XNUMX Optimism (OP), wyceniona na XNUMX XNUMX USD po aktualnej cenie.
Dalsza obserwacja pokazuje, że haker aktywnie dzieli skradzione fundusze na mniejsze kwoty i wysyła je na wiele innych adresów.
Co to jest donkiszotyczny?
Donkiszotowski jest największym rynkiem NFT na platformie Ethereum Layer-2 Optimism.
Oferuje średnią opłatę transakcyjną wynoszącą zaledwie 0.0005 ETH (1.50 USD), dzięki czemu platforma jest znacznie bardziej użyteczna dla większości handlowców NFT. Firma szacuje, że od momentu powstania zaoszczędziła swoim członkom około 2 milionów dolarów na opłatach za gaz.
Śledzenie w łańcuchu pokazuje, że w ciągu ostatnich 419,500 dni platforma obróciła się o 30 14 USD, ale aktywność użytkowników znacznie spadła od XNUMX czerwca.
Źródło: https://cryptoslate.com/optimism-nft-marketplace-quixotic-suffers-exploit-following-contract-update/