quixotic, den største NFT-markedsplads for Optimisme, annoncerede den 1. juli, at en nylig kontraktopdatering blev udnyttet, hvilket førte til tabet af ERC-20-tokens.
Holdet forsikrede brugerne om, at tabte penge ville blive returneret, og at NFT'er, der er opført på platformen, ikke var påvirket. Men som en sikkerhedsforanstaltning bliver al markedspladsaktivitet sat på pause, mens udviklerne yderligere undersøger, hvad der skete.
Vi kan bekræfte, at en nylig opdatering af vores markedspladskontrakt blev udnyttet, hvilket gjorde det muligt for en hacker at stjæle godkendte ERC-20-tokens
1. Vi refunderer alle stjålne ERC-20-tokens
2. NFT'er forbliver sikre og påvirkes ikke af udnyttelsen
3. Al markedspladsaktivitet forbliver sat på pause https://t.co/wBYt903QVO— Quixotic ?✨ – Optimism NFT Marketplace (@quixotic_io) Juli 1, 2022
Quixotiske brugere er ikke forpligtet til at handle, da den sårbare kontrakt er blevet stoppet, og tilbagebetalinger vil gå ud "i de kommende dage."
Flere detaljer om Quixotic NFT-udnyttelsen
Udnyttelsen blev først bemærket af teamet på NFT-projektet Apetimisme, der behørigt advarede fællesskabet med et tweet i de tidlige timer den 1. juli (BST). Det udpegede tilbudsfunktionen som kilden til sårbarheden, og foreslår, at medlemmer annullerer åbne tilbud for at beskytte sig selv.
"Nogle angribere angriber "Tilbud"-funktionen. Derfor foreslår vi, at du annullerer alle tilbud med det samme, hvis du har et."
udvides yderligere, Apetimisme sagde, baseret på deres analyse, ser det ud til, at hackeren var i stand til at overføre tilbud på NFT'er til deres egen tegnebog. De formodede, at hackeren implementerede deres smarte kontrakt for at overskride den eksisterende logik for at udnytte tilbudsfunktionen.
Hvordan? En angriber implementerede en kontrakt for at omgå noget logik på Quixotics smarte kontrakt over tilbudsfunktionen. Dette ville lade dem stjæle alle de tokens, der bruges i ethvert tilbud på Quixotic i enhver valuta.
- Apetimisme? | Udsolgt (@apetimism) Juli 1, 2022
Apetimisme rapporterede det $100,000 var gået tabt indtil videre. Men siden det tweet gik ud, er en analyse af hackers pung viser flere store udstrømninger større end $100,000.
Den mest betydningsfulde enkeltoverførsel ud var for 110,756 USDC, mens den næstmest betydelige transaktion ud var for 170,882 Optimism (OP), vurderet til $90,500 til den nuværende pris.
En yderligere opfølgning viser, at hackeren aktivt deler stjålne midler i mindre beløb og sender dem til flere andre adresser.
Hvad er Quixotic?
quixotic er den største NFT-markedsplads på Ethereum layer-2-platformen Optimism.
Den kan prale af et gennemsnitligt transaktionsgebyr på kun 0.0005 ETH ($1.50), hvilket gør platformen meget mere anvendelig for de fleste NFT-handlere. Firmaet anslår, at det har sparet sine medlemmer omkring 2 millioner dollars i gasgebyrer siden starten.
On-chain tracking viser, at platformen har omsat for $419,500 i volumen i løbet af de sidste 30 dage, men brugeraktiviteten er faldet markant siden den 14. juni.
Kilde: https://cryptoslate.com/optimism-nft-marketplace-quixotic-suffers-exploit-following-contract-update/