La plateforme NFT Gondi prend des mesures pour indemniser les utilisateurs après une faille de contrat de 230 000 $
La plateforme NFT Gondi a contenu une récente faille qui a permis à un attaquant de voler des dizaines de NFTs à plusieurs victimes, avec des pertes estimées à environ 230 000 dollars, selon Blockaid. L'équipe se concentre désormais sur le fait de « dédommager les utilisateurs affectés », selon une mise à jour publiée lundi.
Selon une publication antérieure sur X de Gondi, l'attaque était liée à une version récemment déployée de son contrat Sell & Repay, une partie du protocole de prêt NFT de Gondi qui permet aux emprunteurs de vendre des NFTs en séquestre et de rembourser automatiquement les prêts lors d'une transaction groupée.
Une nouvelle version du contrat a été déployée le 20 février, introduisant apparemment une logique défectueuse dans sa fonction "Purchase Bundler" qui ne vérifiait pas correctement si l'appelant du contrat était le véritable propriétaire ou emprunteur du NFT.
Selon Etherscan, environ 78 NFTs ont été drainés au cours d'une quarantaine de transactions vers une adresse désormais étiquetée comme GONDI Exploiter. Cela inclut un transfert de 44 tokens Art Blocks, 10 Doodles, 2 Beeple’s “Spring Collection” et d'autres marques NFT de valeur.
Le collectionneur de NFT tinoch a estimé qu'une seule victime potentielle aurait perdu environ 55 ETH, d'une valeur d'environ 108 000 dollars au moment de l'observation.
« La fonctionnalité Sell & Repay reste désactivée pendant que nous déployons une correction. Toutes les autres fonctionnalités sont entièrement opérationnelles, » a déclaré Gondi. L'équipe a précisé que la faille était limitée et que les NFTs engagés dans des prêts actifs « n'ont pas été affectés, à aucun moment. » De même, les autres fonctionnalités d'achat, de vente, de mise en vente, d'enchères et de trading de la plateforme n'ont pas été impactées.
Gondi a indiqué que toutes les activités sur la plateforme pouvaient reprendre en toute sécurité, y compris le remboursement, la renégociation et le refinancement des prêts, la création de nouveaux prêts, la mise en vente de NFTs, l'achat, l'acceptation d'enchères et le trading.
Cette mise à jour est revenue sur une publication antérieure qui mettait en garde les utilisateurs contre toute interaction avec la plateforme. Selon l'annonce, Blockaid et un auditeur indépendant ont examiné le protocole depuis l'attaque.
Mises à jour sur la restitution
Gondi a déjà pris des mesures pour rembourser les utilisateurs impactés, notamment en contactant ceux qui ont interagi avec le contrat vulnérable.
L'équipe a également retrouvé plusieurs NFTs volés qui ont été achetés par des acquéreurs apparemment non conscients de l'exploitation afin de les restituer à leurs propriétaires d'origine.
De plus, Gondi a commencé à utiliser les frais du protocole pour acquérir des « objets comparables » issus des collections 1/1-of-X afin de compenser les pertes des utilisateurs affectés. « Bien qu’il ne s’agisse pas exactement de la même pièce, nous pensons que c’est une solution équitable et significative et nous coordonnons directement avec chaque propriétaire, » a écrit Gondi. De même, l’équipe est « en discussions actives avec les parties concernées » ayant perdu des NFTs uniques qui n’ont pas pu être facilement remplacés.
The Block a contacté Gondi pour un commentaire.
Gondi est un marché de liquidité NFT décentralisé et non dépositaire, et un protocole de prêt permettant aux utilisateurs de déposer des NFTs comme garantie pour obtenir des prêts, de prêter des actifs pour gagner des intérêts sur ces prêts et de refinancer leurs positions NFT.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La dette américaine approche les 40 000 milliards de dollars, Hartnett de Bank of America : acheter de l'or est actuellement la meilleure solution
La dette américaine approche les 40 000 milliards de dollars. Hartnett de Bank of America estime que « prendre des positions longues sur l’or » est actuellement la meilleure solution — l’or étant la meilleure couverture contre la dépréciation du dollar, l’effondrement des obligations et les risques politiques. Parallèlement, la frénésie de financement liée à l’IA a entraîné une augmentation annuelle de 61 % de l’offre d’obligations d’entreprise, ce qui écarte structurellement les acheteurs de bons du Trésor, tandis que le service de la dette atteint déjà 1,4 billion de dollars. Hartnett avertit que le résultat des élections de novembre sera la plus grande variable déterminant l’orientation du marché d’ici la fin de l’année.
Goldman Sachs analyse les rapports financiers du deuxième trimestre des actions américaines : l'infrastructure de l'IA engrange d'importants bénéfices, tandis que la rentabilité des applications reste encore hypothétique.
Ben Snider, stratégiste chez Goldman Sachs, souligne que les entreprises augmentent leurs investissements dans l'intelligence artificielle (IA) à un rythme sans précédent. Cependant, pour la plupart des sociétés, cette technologie ne s'est pas encore traduite par une amélioration significative de la rentabilité.
Contrat court ou contrat long ? Les nouveaux fournisseurs de cloud suivent une voie différente de celle d'AWS
Nebius et CoreWeave privilégient les contrats à court terme, affirmant qu’en raison de la pénurie de GPU, ils peuvent obtenir une prime de prix supérieure à deux fois la normale, ce qui a entraîné une forte hausse de leur cours de bourse ; AWS, de son côté, maintient une stratégie de contrats à long terme afin de sécuriser des revenus stables face à l’incertitude des investissements dans l’IA. Selon les analyses, les contrats à court terme sont flexibles et offrent des prix élevés mais manquent de prévisibilité, tandis que les contrats à long terme apportent de la stabilité mais risquent de manquer des opportunités de primes.
Prix des cryptos
Plus
