NFT platforma Gondi $230,000 miqdoridagi shartnoma ekspluatatsiyasidan so‘ng foydalanuvchilarni to‘liq qilish choralarini ko‘rayapti

NFT platformasi Gondi yaqinda sodir bo‘lgan eksploitni to‘xtatishga muvaffaq bo‘ldi, bu orqali bir hujumchi bir necha qurbonlardan o‘nlab NFTlarni o‘g‘irlab ketdi, zararlar taxminan $230,000 atrofida, deb xabar berdi Blockaid. Jamoa hozirda "ta'sirlangar foydalanuvchilarni to‘liq tiklash"ga diqqat qilmoqda, dushanba kungi yangilanishga muvofiq.

Gondi tomonidan ilgari Xda e'lon qilingan postga ko‘ra, hujum platformaning Sell & Repay kontraktining yaqinda joylashtirilgan versiyasi bilan bog‘liq bo‘lgan, bu Gondi NFT kreditlash protokoli tarkibiga kiradi va qarz oluvchilarga escrow’dagi NFTlarni sotish hamda avtomatik ravishda qarzni birlashtirilgan tranzaksiyada to‘lash imkonini beradi.

Kontraktning yangi versiyasi 20-fevral kuni joylashtirilgan bo‘lib, unda "Purchase Bundler" funksiyasida xato mantiq paydo bo‘lgan, bu kontrakt chaqiruvchisi haqiqiy egasi yoki NFT qarz oluvchisi ekanligini to‘g‘ri tekshirmagan.

Etherscan ma’lumotlariga ko‘ra, taxminan 40ta tranzaksiya orqali 78ta NFT GONDI Exploiter deb belgilangan manzilga olib ketilgan. Bu jumladan 44 Art Blocks tokenlari, 10 Doodles, 2 Beeple’s “Spring Collection”, va boshqa qimmatli NFT brendlari ko‘chirilgan.

NFT kolleksioneri tinoch hisoblashicha, ehtimoliy qurbonlardan biri taxminan 55 ETHni, kuzatish vaqtida qiymati taxminan $108,000 bo‘lgan miqdorni yo‘qotgan.

"Sell & Repay funksiyasi hozirda o‘chirilgan, biz tuzatishni joylashtiramiz. Boshqa barcha funksiyalar to‘liq ishlamoqda," dedi Gondi. Jamoa eksploit cheklangan bo‘lganini, aktiv kreditlardagi NFTlar "hech qanday vaqtda" zarar ko‘rmaganini aytdi. Shu bilan birga, platformaning boshqa sotib olish, sotish, listing, bidding va trading funksiyalari ham ta’sirlanmagan.

Gondi platformadagi barcha faoliyatni xavfsiz tarzda qayta boshlash mumkinligini bildirdi, jumladan qarzlarni qaytarish, qayta kelishish va refinans qilish, yangi kreditlarni boshlash, NFTlarni sotish uchun listing qilish, sotib olish, bidlarni qabul qilish va trading.

Yangilanish oldingi postni qayta ko‘rib chiqdi, unda foydalanuvchilarga platforma bilan muloqotdan ehtiyot bo‘lish tavsiya qilingan edi. E'longa ko‘ra, Blockaid va mustaqil auditor hujumdan so‘ng protsedurani ko‘rib chiqdilar.

Qaytarish bo‘yicha yangilanishlar

Gondi allaqachon ta’sirlangan foydalanuvchilarni to‘liq qaytarish uchun choralar ko‘rdi, jumladan xavfli kontrakt bilan muloqot qilganlar bilan bog‘landi.

Jamoa ba'zi o‘g‘irlangan NFTlarni sotib olgan xaridorlarni ham aniqladi, ular eksploit haqida bexabar bo‘lgan, va ularni asl egalariga qaytarish uchun ish olib bormoqda.

Bundan tashqari, Gondi protokol to‘lovlarini 1/1-of-X kolleksiyalardan "o‘xshash itemlar"ni sotib olishga yo‘naltirdi, bu orqali ta’sirlanilgan foydalanuvchilarni yo‘qotishlarini qoplash maqsadida. "To‘g‘ri, bu aynan o‘sha asar emas, biroq bu adolatli va ma'noli yechim deb hisoblaymiz va har bir egasi bilan bevosita muvofiqlashtirmoqdamiz," deb yozdi Gondi. Xuddi shunday, jamoa "tegishli tomonlar bilan faol muloqotda" bo‘lib, osonlik bilan almashtirib bo'lmaydigan birta-birta NFTlarini yo‘qotganlar bo‘yicha ham ish olib bormoqda.

The Block Gondag’a izoh olish uchun murojaat qildi.

Gondi bu markazlashmagan, custody bo'lmagan NFT likvidlik bozor maydoni va lending protokoli bo‘lib, foydalanuvchilarga NFTlarni qarz uchun garov sifatida joylashtirish, aktivlarni qarzlarga foiz olish uchun berish, va NFT holatini refinans qilish imkonini beradi.