Аптымізм Рынак NFT Quixotic пацярпеў ад эксплойту пасля абнаўлення кантракта

Кіхоты, найбуйнейшы рынак NFT на аптымізме, абвясціў 1 ліпеня аб выкарыстанні нядаўняга абнаўлення кантракту, што прывяло да страты токенаў ERC-20.

Каманда запэўніла карыстальнікаў, што страчаныя сродкі будуць вернутыя і што NFT, пералічаныя на платформе, не закрануты. Але ў якасці меры засцярогі ўся дзейнасць на рынку прыпыняецца, пакуль распрацоўшчыкі далей расследуюць тое, што адбылося.

Мы можам пацвердзіць, што нядаўняе абнаўленне нашага кантракту на рынку было выкарыстана, што дазволіла хакеру выкрасці ўхваленыя токены ERC-20

1. Мы вернем усе скрадзеныя токены ERC-20
2. NFT застаюцца ў бяспецы і на іх не ўплывае эксплойт
3. Уся дзейнасць на рынку застаецца прыпыненай https://t.co/wBYt903QVO

— Quixotic ?✨ — Optimism NFT Marketplace (@quixotic_io) Ліпеня 1, 2022

Донкіхотскія карыстальнікі не абавязаны дзейнічаць, паколькі ўразлівы кантракт быў спынены, і вяртанне будзе адбывацца «ў бліжэйшыя дні».

Больш падрабязна пра эксплойт Quixotic NFT

Упершыню эксплойт зазначыла каманда праекта NFT Апетымізм, які належным чынам папярэдзіў суполку твітам раніцай 1 ліпеня (BST). Ён дакладна пазначыў функцыю прапановы як крыніцу ўразлівасці, прапанаваўшы ўдзельнікам адмяніць адкрытыя прапановы, каб абараніць сябе.

"Нейкі зламыснік атакуе функцыю «Прапанова». Таму мы прапануем вам неадкладна адмяніць усе прапановы, калі яны ёсць."

Пашыраючыся далей, Апетымізм Паводле іх аналізу, падаецца, што хакер змог перанесці прапановы, зробленыя на NFT, на свой уласны кашалёк. Яны выказалі здагадку, што хакер разгарнуў іх смарт-кантракт, каб пераадолець існуючую логіку для выкарыстання функцыі прапановы.

Як? Зламыснік разгарнуў кантракт, каб абыйсці некаторую логіку смарт-кантракту Quixotic праз функцыю прапановы. Гэта дазволіць ім скрасці ўсе токены, якія выкарыстоўваюцца ў любой прапанове на Quixotic у любой валюце.

— Апетымізм? | Аншлаг (@apetimism) Ліпеня 1, 2022

Пра гэта паведаміў апетымізм $100,000 быў страчаны да гэтага часу. Аднак, паколькі гэты твіт выйшаў, аналіз кашалёк хакера паказвае некалькі вялікіх адтокаў больш за 100,000 XNUMX долараў.

Найбольш значны адзіны перавод быў на 110,756 170,882 USDC, у той час як наступная найбольш значная здзелка была на 90,500 XNUMX аптымізму (OP), коштам XNUMX XNUMX долараў па бягучай цане.

У далейшым вынікае, што хакер актыўна разбівае выкрадзеныя сродкі на меншыя сумы і адпраўляе іх на некалькі іншых адрасоў.

Што такое донкіхотскі?

Кіхоты з'яўляецца найбуйнейшым рынкам NFT на платформе Ethereum layer-2 Optimism.

Сярэдняя плата за транзакцыю складае ўсяго 0.0005 ETH (1.50 долара), што робіць платформу значна больш зручнай для большасці трэйдараў NFT. Паводле ацэнак фірмы, з моманту свайго стварэння яна зэканоміла сваім членам каля 2 мільёнаў долараў на газавых зборах.

Адсочванне па ланцужку паказвае, што аб'ём платформы за апошнія 419,500 дзён перавысіў 30 14 долараў, але актыўнасць карыстальнікаў значна знізілася з XNUMX чэрвеня.