Quixotic, pasaran NFT terbesar di Optimisme, mengumumkan pada 1 Julai bahawa kemas kini kontrak baru-baru ini telah dieksploitasi, yang membawa kepada kehilangan token ERC-20.
Pasukan itu memberi jaminan kepada pengguna bahawa dana yang hilang akan dikembalikan dan NFT yang disenaraikan pada platform tidak terjejas. Tetapi sebagai langkah berjaga-jaga, semua aktiviti pasaran dijeda sementara pembangun menyiasat lebih lanjut apa yang berlaku.
Kami boleh mengesahkan bahawa kemas kini baru-baru ini kepada kontrak pasaran kami telah dieksploitasi, membenarkan penggodam mencuri token ERC-20 yang diluluskan
1. Kami akan membayar balik semua token ERC-20 yang dicuri
2. NFT kekal selamat dan tidak terjejas oleh eksploitasi
3. Semua aktiviti pasaran kekal dijeda https://t.co/wBYt903QVO— Quixotic ?✨ – Optimisme NFT Marketplace (@quixotic_io) Julai 1, 2022
Pengguna Quixotic tidak perlu bertindak kerana kontrak yang terdedah telah dihentikan, dan bayaran balik akan dikeluarkan "dalam beberapa hari akan datang."
Butiran lanjut tentang eksploitasi NFT Quixotic
Eksploitasi itu mula-mula diperhatikan oleh pasukan di projek NFT Apetimisme, yang dengan sewajarnya memaklumkan komuniti dengan tweet pada awal pagi 1 Julai (BST). Ia menunjukkan ciri tawaran sebagai sumber kelemahan, mencadangkan ahli membatalkan tawaran terbuka untuk melindungi diri mereka.
"Sesetengah penyerang menyerang ciri "Tawaran". Oleh itu kami mencadangkan anda membatalkan semua tawaran dengan segera jika anda mempunyainya."
Berkembang lagi, Apetimisme berkata, berdasarkan analisis mereka, nampaknya penggodam itu dapat memindahkan tawaran yang dibuat pada NFT ke dompet mereka sendiri. Mereka menduga bahawa penggodam menggunakan kontrak pintar mereka untuk mengatasi logik sedia ada untuk mengeksploitasi fungsi tawaran.
Bagaimana? Penyerang menggunakan kontrak untuk memintas beberapa logik pada kontrak pintar Quixotic ke atas ciri tawaran. Ini akan membenarkan mereka mencuri semua token yang digunakan dalam mana-mana tawaran pada Quixotic dalam mana-mana mata wang.
- Apetimisme? | Terjual Habis (@apetimism) Julai 1, 2022
Apetism melaporkan bahawa $100,000 telah hilang setakat ini. Walau bagaimanapun, sejak tweet itu keluar, analisis terhadap dompet penggodam menunjukkan beberapa aliran keluar besar melebihi $100,000.
Pemindahan tunggal yang paling ketara adalah untuk 110,756 USDC, manakala transaksi keluar yang paling ketara seterusnya ialah untuk 170,882 Optimisme (OP), bernilai $90,500 pada harga semasa.
Susulan selanjutnya menunjukkan penggodam secara aktif memecahkan dana yang dicuri kepada jumlah yang lebih kecil dan menghantarnya ke beberapa alamat lain.
Apa itu Quixotic?
Quixotic ialah pasaran NFT terbesar pada platform Ethereum lapisan-2 Optimisme.
Ia menawarkan bayaran urus niaga purata hanya 0.0005 ETH ($1.50), menjadikan platform ini lebih boleh digunakan untuk kebanyakan pedagang NFT. Firma itu menganggarkan ia telah menjimatkan ahlinya sekitar $2 juta dalam yuran gas sejak penubuhannya.
Penjejakan dalam rantaian menunjukkan platform telah menghasilkan volum sebanyak $419,500 sepanjang 30 hari yang lalu, tetapi aktiviti pengguna telah menurun dengan ketara sejak 14 Jun.
Sumber: https://cryptoslate.com/optimism-nft-marketplace-quixotic-suffers-exploit-following-contract-update/