אופטימיות שוק NFT Quixotic סובל מניצול בעקבות עדכון החוזה

מקסיקוטי, שוק ה-NFT הגדול ביותר בנושא אופטימיות, הודיע ​​ב-1 ביולי כי נוצל עדכון חוזה לאחרונה, מה שהוביל לאובדן אסימוני ERC-20.

הצוות הבטיח למשתמשים כי כספים אבודים יוחזרו וכי NFTs הרשומים בפלטפורמה לא הושפעו. אבל כאמצעי זהירות, כל פעילות השוק מושהית כאשר מפתחים חוקרים עוד מה קרה.

אנו יכולים לאשר שניצל עדכון אחרון לחוזה השוק שלנו, המאפשר להאקר לגנוב אסימוני ERC-20 מאושרים

1. אנו נחזיר את כל אסימוני ה-ERC-20 שנגנבו
2. NFTs נשארים בטוחים ואינם מושפעים מהניצול
3. כל פעילות השוק נשארת מושהית https://t.co/wBYt903QVO

- Quixotic ?✨ - אופטימיזם NFT Marketplace (@quixotic_io) 1 ביולי 2022

משתמשים קיחוטים אינם נדרשים לפעול מכיוון שהחוזה הפגיע נעצר, וההחזרים ייצאו "בימים הקרובים".

פרטים נוספים על ניצול NFT Quixotic

הניצול צוין לראשונה על ידי הצוות בפרויקט NFT אפטימיות, שהזהיר את הקהילה כראוי בציוץ בשעות המוקדמות של 1 ביולי (BST). הוא קבע את תכונת ההצעה כמקור הפגיעות, והציע לחברים לבטל הצעות פתוחות כדי להגן על עצמם.

"תוקף כלשהו תוקף את תכונת ה"הצעה". לכן אנו מציעים לך לבטל את כל ההצעות באופן מיידי אם יש לך אחת."

מתרחב עוד יותר, אפטימיות אמר, בהתבסס על הניתוח שלהם, נראה שההאקר הצליח להעביר הצעות שנעשו על NFTs לארנק שלו. הם שיערו שההאקר פרס את החוזה החכם שלהם כדי לעקוף את ההיגיון הקיים כדי לנצל את פונקציית ההצעה.

אֵיך? תוקף פרס חוזה כדי לעקוף קצת היגיון בחוזה החכם של Quixotic על תכונת ההצעה. זה יאפשר להם לגנוב את כל האסימונים שבהם נעשה שימוש בכל הצעה ב- Quixotic בכל מטבע.

- אפטימיות? | סולד אאוט (@apetimism) 1 ביולי 2022

אפטימיות דיווחה על כך $100,000 אבדו עד כה. עם זאת, מאז שהציוץ הזה יצא, ניתוח של הארנק של האקרים מציג מספר זרמים גדולים יותר מ-100,000 דולר.

ההעברה הבודדת המשמעותית ביותר הייתה עבור 110,756 USDC, בעוד שהעסקה הגדולה הבאה שיצאה הייתה עבור 170,882 אופטימיות (OP), בשווי של 90,500 דולר במחיר הנוכחי.

מעקב נוסף מראה שההאקר מפרק באופן פעיל כספים גנובים לסכומים קטנים יותר ושולח אותם למספר כתובות אחרות.

מה זה קיחוטי?

מקסיקוטי הוא שוק ה-NFT הגדול ביותר בפלטפורמת Ethereum שכבה-2 Optimism.

היא מתהדרת בעמלת עסקה ממוצעת של 0.0005 ETH בלבד ($1.50), מה שהופך את הפלטפורמה לשמישה הרבה יותר עבור רוב סוחרי ה-NFT. החברה מעריכה שחסכה לחבריה כ-2 מיליון דולר בדמי גז מאז הקמתה.

מעקב בשרשרת מראה שהפלטפורמה הפכה בנפח של 419,500 דולר במהלך 30 הימים האחרונים, אך פעילות המשתמשים ירדה משמעותית מאז ה-14 ביוני.