Optimism NFT turg Quixotic kannatab pärast lepingu värskendamist ärakasutamise all

KichootilineOptimismi suurim NFT-turg teatas 1. juulil, et kasutati ära hiljutist lepingu värskendust, mis viis ERC-20 märkide kadumiseni.

Meeskond kinnitas kasutajatele, et kaotatud raha tagastatakse ja platvormil loetletud NFT-sid see ei mõjuta. Kuid ettevaatusabinõuna peatatakse kogu turutegevus, kuna arendajad uurivad juhtunut edasi.

Võime kinnitada, et meie turulepingu hiljutist värskendust kasutati ära, võimaldades häkkeril varastada heakskiidetud ERC-20 märke

1. Me tagastame kõik varastatud ERC-20 märgid
2. NFT-d jäävad turvaliseks ja ärakasutamine neid ei mõjuta
3. Kogu turutegevus jääb peatatuks https://t.co/wBYt903QVO

— Quixotic ?✨ – Optimism NFT Marketplace (@quixotic_io) Juuli 1, 2022

Quixotic kasutajad ei pea tegutsema, kuna haavatav leping on peatatud, ja tagasimaksed lähevad „lähipäevadel”.

Lisateave Quixotic NFT kasutamise kohta

Selle ärakasutamise märkas esmakordselt NFT projekti meeskond Apetitism, kes hoiatas kogukonda 1. juuli varahommikul säutsuga (BST). See nimetas haavatavuse allikaks pakkumise funktsiooni, soovitades liikmetel enda kaitsmiseks avatud pakkumised tühistada.

"Mõni ründaja ründab funktsiooni "Pakkumine". Seetõttu soovitame teil kõik pakkumised koheselt tühistada, kui teil selline on."

Edasi laienedes, Apetitism ütlesid, et nende analüüsi põhjal näib, et häkker suutis NFT-des tehtud pakkumised enda rahakotti üle kanda. Nad oletasid, et häkker kasutas nende nutikat lepingut olemasoleva loogika ületamiseks ja pakkumise funktsiooni ärakasutamiseks.

Kuidas? Ründaja kasutas lepingut, et pakkumisfunktsiooni kaudu Quixoticu nutika lepingu loogikast mööda minna. See võimaldaks neil varastada kõik Quixoticu pakkumises kasutatud märgid mis tahes valuutas.

— Apetitism? | Välja müüdud (@apetimism) Juuli 1, 2022

Apetitism teatas sellest $100,000 oli seni kadunud. Kuid kuna see säuts välja tuli, analüüsiti häkkeri rahakott näitab mitmeid suuri väljavoolusid, mis on suuremad kui 100,000 XNUMX dollarit.

Kõige olulisem üksikülekanne oli 110,756 170,882 USDC eest, samas kui kõige olulisem tehing oli 90,500 XNUMX Optimismi (OP) eest, mille väärtus praeguse hinnaga on XNUMX XNUMX dollarit.

Täiendav järelkontroll näitab, kuidas häkker jagab varastatud raha aktiivselt väiksemateks summadeks ja saadab need mitmele teisele aadressile.

Mis on Quixotic?

Kichootiline on suurim NFT turg Ethereum layer-2 platvormil Optimism.

Selle keskmine tehingutasu on vaid 0.0005 ETH (1.50 dollarit), mis muudab platvormi enamiku NFT-kauplejate jaoks palju kasutatavamaks. Firma hinnangul on ta oma liikmetele alates selle loomisest säästnud umbes 2 miljonit dollarit gaasitasudelt.

Ahelasisene jälgimine näitab, et platvormi maht on viimase 419,500 päeva jooksul ületanud 30 14 dollarit, kuid kasutajate aktiivsus on alates XNUMX. juunist oluliselt vähenenud.