Кихотикалық, оптимизмдегі ең үлкен NFT нарығы, 1 шілдеде жақында келісімшарт жаңартуы пайдаланылғанын жариялады, бұл ERC-20 токендерінің жоғалуына әкелді.
Команда пайдаланушыларға жоғалған қаражат қайтарылатынына және платформада көрсетілген NFT-терге әсер етпейтініне сендірді. Бірақ сақтық шарасы ретінде әзірлеушілер не болғанын әрі қарай зерттеп жатқандықтан, нарықтағы барлық әрекеттер тоқтатылады.
Хакерге бекітілген ERC-20 таңбалауыштарын ұрлауға мүмкіндік беретін нарықтық келісім-шарттың соңғы жаңартуы пайдаланылғанын растай аламыз.
1. Біз барлық ұрланған ERC-20 токендерін қайтарамыз
2. NFTs қауіпсіз болып қалады және эксплойт әсер етпейді
3. Барлық нарықтық әрекеттер кідіртілген күйде қалады https://t.co/wBYt903QVO— Quixotic ?✨ – Optimism NFT Marketplace (@quixotic_io) Шілде 1, 2022
Кикзотикалық қолданушылар осал келісім-шарт тоқтатылғандықтан әрекет ету талап етілмейді және қайтарулар «таяу күндері» жүзеге асырылады.
Quixotic NFT эксплойті туралы толығырақ
Бұл эксплуатацияны алғаш рет NFT жобасының командасы атап өтті Апетимизм, ол 1 шілдеде (BST) таңертең қоғамдастыққа твиттер арқылы ескертті. Ол осалдықтың көзі ретінде ұсыныс мүмкіндігін анықтап, мүшелерге өздерін қорғау үшін ашық ұсыныстардан бас тартуды ұсынады.
«Кейбір шабуылдаушы «Ұсыныс» мүмкіндігіне шабуыл жасауда. Сондықтан, егер сізде бар болса, барлық ұсыныстардан дереу бас тартуды ұсынамыз.«
Әрі қарай кеңейе отырып, Апетимизм Олардың талдауларына сүйенсек, хакер NFT-те жасалған ұсыныстарды өз әмиянына аудара алған сияқты. Олар хакер өзінің ақылды келісім-шартын ұсыныс функциясын пайдалану үшін бар логиканы бұзу үшін қолданды деп болжады.
Қалай? Шабуылдаушы ұсыныс мүмкіндігі бойынша Quixotic компаниясының ақылды келісім-шартындағы кейбір логиканы айналып өту үшін келісімшартты қолданды. Бұл оларға кез келген валютадағы Quixotic-те кез келген ұсыныста пайдаланылған барлық белгілерді ұрлауға мүмкіндік береді.
— Апетизм? | Таусылған (@apetimism) Шілде 1, 2022
Бұл туралы Апетимизм хабарлады $100,000 осы уақытқа дейін жоғалған болатын. Алайда, бұл твит шыққаннан бері талдау жасалды хакерлердің әмияны 100,000 XNUMX доллардан асатын бірнеше ірі шығыстарды көрсетеді.
Ең маңызды бір аударым 110,756 170,882 USDC болды, ал келесі ең маңызды транзакция ағымдағы баға бойынша $ 90,500 XNUMX бағаланған XNUMX XNUMX оптимизм (OP) болды.
Одан әрі бақылау хакер ұрланған қаражатты белсенді түрде азырақ сомаға бөліп, оларды бірнеше басқа мекенжайларға жіберетінін көрсетеді.
Кихотик дегеніміз не?
Кихотикалық Ethereum layer-2 Optimism платформасындағы ең үлкен NFT нарығы.
Ол бар болғаны 0.0005 ETH ($1.50) транзакциялық комиссияның орташа құнына ие, бұл платформаны NFT трейдерлерінің көпшілігі үшін әлдеқайда ыңғайлы етеді. Фирманың бағалауы бойынша, ол құрылғаннан бері өз мүшелерін газ төлемінен шамамен 2 миллион доллар үнемдеді.
Тізбекті бақылау соңғы 419,500 күнде платформаның көлемі 30 14 доллардан асып кеткенін көрсетеді, бірақ XNUMX маусымнан бастап пайдаланушы белсенділігі айтарлықтай төмендеді.
Дереккөз: https://cryptoslate.com/optimism-nft-marketplace-quixotic-suffers-exploit-following-contract-update/