Quixotic Optimism Digodam, Berjanji untuk Membayar Balik Semua Pengguna yang Terjejas

Quixotic - pasaran NFT yang berjalan pada Optimisme - mendedahkan bahawa pesalah melanggar keselamatannya dan mengeringkan token ERC-20. Organisasi itu memberi jaminan bahawa pengguna dengan aset yang dicuri akan dibayar balik.

Serangan Terkini

Dalam tweet baru-baru ini, Quixotic mendedahkan bahawa penjenayah menyerang ciri "Tawaran" dan mencuri token ERC-20. Pasukan itu menasihati pelanggannya untuk membatalkan tawaran mereka "segera", sambil menambah bahawa semua operasi pasaran akan dihentikan.

Sebaliknya, Quixotic menjamin bahawa pelanggan yang terjejas oleh serangan itu akan dibayar balik sepenuhnya untuk kerugian mereka pada hari-hari yang akan datang. Token tidak boleh fungi yang disenaraikan di pasaran tidak terjejas oleh serangan siber.

Kami boleh mengesahkan bahawa kemas kini baru-baru ini kepada kontrak pasaran kami telah dieksploitasi, membenarkan penggodam mencuri token ERC-20 yang diluluskan

1. Kami akan membayar balik semua token ERC-20 yang dicuri
2. NFT kekal selamat dan tidak terjejas oleh eksploitasi
3. Semua aktiviti pasaran kekal dijeda https://t.co/wBYt903QVO

— Quixotic ?✨ – Optimisme NFT Marketplace (@quixotic_io) Julai 1, 2022

Menurut DappRadar, Quixotic ialah pasaran NFT terbesar di Optimism. Ia telah menarik lebih 9,000 pengguna pada bulan lalu yang telah menyelesaikan lebih daripada 22,000 transaksi. Jumlah dagangan berdaftar untuk tempoh itu adalah lebih kurang $405,000.

Saga Dengan Harmoni

Minggu lepas satu lagi serangan dalam ruang mata wang kripto menjadi tajuk utama – iaitu Protokol Harmony. Jambatan Horizon yang terakhir ialah melanggar oleh penggodam yang mencuri Ethereum bernilai hampir $100 juta.

Tidak lama selepas mengenal pasti isu itu, Harmony ditawarkan penyerang hadiah $1 juta sebagai balasan untuk dana yang dicuri dan berkongsi maklumat eksploitasi. Penggodam tanpa nama itu menolak tawaran itu kerana mereka juga mula mencuci aset melalui Tornado Cash.

Kajian seterusnya yang dijalankan oleh Elliptic Enterprises mendakwa bahawa organisasi di sebalik rompakan itu ialah kolektif penggodam Korea Utara – Kumpulan Lazarus:

“Terdapat tanda-tanda kukuh bahawa Kumpulan Lazarus Korea Utara mungkin bertanggungjawab atas kecurian ini, berdasarkan sifat penggodaman dan pengubahan dana yang dicuri berikutnya.”

Menurut analisis Elliptic, penjenayah menyasarkan kelayakan nama pengguna dan kata laluan pekerja Harmony di rantau Asia Pasifik untuk melanggar sistem keselamatan protokol. Kemudian, mereka menggunakan perkhidmatan pencucian automatik untuk memindahkan dana yang dicuri pada waktu malam.

Syarikat itu seterusnya mengekalkan bahawa Kumpulan Lazarus telah memindahkan lebih 40% daripada $100 juta kepada pengadun Tornado Cash.