Platforma NFT Gondi podejmuje działania, aby wynagrodzić użytkownikom straty po exploicie kontraktu o wartości 230 000 USD
Platforma NFT Gondi opanowała niedawny exploit, który pozwolił atakującemu ukraść dziesiątki NFT od kilku poszkodowanych, a straty szacowane są na około 230 000 USD, według Blockaid. Zespół skupia się teraz na "zrekompensowaniu użytkowników dotkniętych atakiem", zgodnie z poniedziałkową aktualizacją.
Według wcześniejszego posta na X od Gondi, atak był powiązany z niedawno wdrożoną wersją kontraktu Sell & Repay, będącego częścią protokołu pożyczkowego NFT Gondi, który pozwala pożyczkobiorcom sprzedać escrowowane NFT i automatycznie spłacić pożyczki w ramach jednej transakcji.
Nowa wersja kontraktu została wdrożona 20 lutego, najwyraźniej wprowadzając wadliwą logikę w funkcji "Purchase Bundler", która nie sprawdzała poprawnie, czy wywołujący kontrakt jest prawowitym właścicielem lub pożyczkobiorcą NFT.
Według Etherscan, około 78 NFT zostało usuniętych w ramach około 40 transakcji na adres obecnie oznaczony jako GONDI Exploiter. Obejmuje to transfer 44 tokenów Art Blocks, 10 Doodles, 2 Beeple’s “Spring Collection” oraz innych wartościowych marek NFT.
Kolekcjoner NFT tinoch oszacował, że jeden potencjalny poszkodowany stracił sam 55 ETH, wartych około 108 000 USD w momencie obserwacji.
„Funkcja Sell & Repay pozostaje wyłączona podczas wdrażania poprawki. Wszystkie inne funkcje są w pełni operacyjne,” powiedział Gondi. Zespół zaznaczył, że exploit był ograniczony i NFT będące w aktywnych pożyczkach “nie zostały dotknięte, w żadnym momencie”. Podobnie, pozostałe funkcje platformy, takie jak kupowanie, sprzedawanie, wystawianie, licytacje oraz handel, nie zostały naruszone.
Gondi poinformował, że można bezpiecznie wznowić wszystkie działania na platformie, w tym spłacanie, renegocjowanie i refinansowanie pożyczek, rozpoczynanie nowych pożyczek, wystawianie NFT na sprzedaż, kupowanie, przyjmowanie ofert i handel.
Aktualizacja odwróciła wcześniejszy post ostrzegający użytkowników przed interakcją z platformą. Według ogłoszenia, Blockaid oraz niezależny audytor przeanalizowali protokół po ataku.
Aktualizacje dotyczące rekompensat
Gondi już podjął działania w celu spłaty użytkowników dotkniętych atakiem, w tym kontaktując się z osobami, które weszły w interakcję z podatnym kontraktem.
Zespół odnalazł również kilka skradzionych NFT zakupionych przez kupujących, którzy najprawdopodobniej nie byli świadomi exploitu, aby zwrócić je pierwotnym właścicielom.
Ponadto, Gondi rozpoczął wykorzystywanie opłat protokołowych do zakupu "porównywalnych przedmiotów" z kolekcji 1/1-of-X, aby zrekompensować straty poszkodowanym użytkownikom. "Chociaż nie są to dokładnie te same egzemplarze, uważamy, że jest to sprawiedliwe i znaczące rozwiązanie i bezpośrednio koordynujemy się z każdym właścicielem," napisał Gondi. Podobnie, zespół "prowadzi aktywne rozmowy z odpowiednimi stronami", które utraciły unikatowe NFT, których nie można łatwo zastąpić.
The Block zwrócił się do Gondi o komentarz.
Gondi to zdecentralizowany, niepowierniczy rynek płynności NFT oraz protokół pożyczkowy, który pozwala użytkownikom wystawiać NFT jako zabezpieczenie pożyczek, udzielać aktywa, aby zarabiać odsetki od tych pożyczek oraz refinansować swoje pozycje NFT.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Spread między obligacjami francuskimi a niemieckimi wzrósł do najwyższego poziomu od czasu kryzysu zadłużenia w Europie, a Europejski Bank Centralny stoi w obliczu "koszmarnego scenariusza": interweniować na rynku czy chronić swoją wiarygodność?
Różnica rentowności obligacji 10-letnich Francji i Niemiec wzrosła do około 150 punktów bazowych, co jest najwyższym poziomem od kryzysu zadłużenia w strefie euro w 2012 roku. Pięcioletni credit default swap (CDS) Francji wzrósł do około 87 punktów bazowych, co stanowi najwyższy poziom od początku 2013 roku. Rynek spekuluje, czy Europejski Bank Centralny sięgnie po narzędzie TPI, jednak problemy Francji wynikają z rzeczywistej, utraconej kontroli nad deficytem budżetowym oraz impasu politycznego, a nie z „bezcelowej i chaotycznej” wyprzedaży rynku. Interwencja EBC mogłaby zaszkodzić jego wiarygodności, natomiast brak działania niesie ryzyko rozprzestrzenienia się problemów.
Instytucje ogłaszają, że wrześniowe dane o zatrudnieniu "zabiły" oczekiwania na podwyżkę stóp w październiku! "Nowa agencja informacyjna Fed": raport o zatrudnieniu nie zmienił stanowiska Fed, wrześniowy CPI ważniejszy
Według „Nowego Biuletynu Rezerwy Federalnej”, wysocy rangą urzędnicy Fed zasugerowali w tym tygodniu, że październikowa podwyżka stóp procentowych może nie być ich podstawowym scenariuszem. Najnowszy raport nie pokazuje, aby płace i stopa bezrobocia wskazywały na ponowne napięcie na rynku pracy wystarczające do wyraźnego wzrostu presji cenowej. Prawdopodobieństwo wyceny przez inwestorów na podwyżkę stóp w październiku spadło z blisko 30% przed publikacją danych do około 20%, a nawet przez chwilę całkowicie zignorowano możliwość podwyżki w tym roku. Instytucje oceniają, że rynek pracy charakteryzuje się „niską liczbą zatrudnień, niską liczbą zwolnień”, co daje Fed powód do oczekiwania na kolejne dane. Podwyżka stóp w grudniu nadal jest możliwa. Reakcja rynku pokazuje, że „zła wiadomość to dobra wiadomość”, a Wall Street wciąż skupia się na 5% rentowności obligacji USA.
Przewidując ciągły wzrost zapotrzebowania na AI, Freedom podnosi ocenę Cerebras (CBRS.US) do „kupuj” – przewaga chipów typu wafer-level przyciąga uwagę
Freedom Capital Markets podniosło ocenę akcji producenta chipów AI Cerebras Systems z „utrzymuj” do „kupuj” i ustaliło cenę docelową na 209 dolarów.
Silny wzrost liczby użytkowników Muse, ale długoterminowe perspektywy monetyzacji pozostają niepewne; BNP Paribas utrzymuje rekomendację "przebić rynek" dla Meta (META.US).
Muse, inteligentna jednostka AI należąca do Meta, osiągnęła ponad 5,6 miliona pobrań w ciągu miesiąca od premiery, początkowo przewyższając ChatGPT i Sora. Jednak BNP Paribas wskazuje, że nawyki użytkowników nie są jeszcze ugruntowane, a długoterminowe perspektywy komercyjne pozostają niepewne.
Ceny krypto
Więcej
