Кихотик, Optimism дээрх хамгийн том NFT зах зээл нь 1-р сарын 20-нд саяхан гэрээний шинэчлэлтийг ашигласан гэж зарлаж, ERC-XNUMX жетоныг алдахад хүргэсэн.
Багийнхан алдагдсан мөнгөө буцааж өгөх бөгөөд платформ дээр жагсаасан NFT-д нөлөөлөхгүй гэдгийг хэрэглэгчдэд баталжээ. Гэхдээ урьдчилан сэргийлэх арга хэмжээ болгон хөгжүүлэгчид юу болсныг судалж байгаа тул зах зээлийн бүх үйл ажиллагааг түр зогсоов.
Манай зах зээлийн гэрээний саяхан хийсэн шинэчлэлтийг ашиглаж, хакерт зөвшөөрөгдсөн ERC-20 жетоныг хулгайлах боломжийг олгосон гэдгийг бид баталж чадна.
1. Бид хулгайлсан бүх ERC-20 жетоныг буцаан олгоно
2. NFT нь аюулгүй хэвээр байгаа бөгөөд ашиглалтад өртөхгүй
3. Зах зээлийн бүх үйл ажиллагаа түр зогссон хэвээр байна https://t.co/wBYt903QVO— Quixotic ?✨ – Optimism NFT Marketplace (@quixotic_io) Долдугаар сарын 1, 2022
Quixotic хэрэглэгчид эмзэг гэрээ зогссон тул ажиллах шаардлагагүй бөгөөд буцаан олголт "ойрын өдрүүдэд" хийгдэнэ.
Quixotic NFT exploit-ийн талаарх дэлгэрэнгүй мэдээлэл
Энэхүү мөлжлөгийг NFT төслийн багийнхан анх тэмдэглэжээ Апетимизм, 1-р сарын XNUMX-ний өглөө (BST) жиргээгээр олон нийтэд зохих ёсоор анхааруулсан. Энэ нь эмзэг байдлын эх сурвалж болох саналын онцлогийг тодорхойлсон бөгөөд гишүүд өөрсдийгөө хамгаалахын тулд нээлттэй саналыг цуцлахыг санал болгов.
"Зарим халдагчид "Санал" функц руу халдаж байна. Тиймээс, хэрэв танд байгаа бол бүх саналыг даруй цуцлахыг зөвлөж байна."
Цаашид өргөжин тэлж, Апетимизм Тэдний дүн шинжилгээнд үндэслэн хакер NFT дээр тавьсан саналыг өөрийн хэтэвч рүү шилжүүлж чадсан бололтой. Тэд хакер санал болгох функцийг ашиглахын тулд одоо байгаа логикийг даван туулахын тулд ухаалаг гэрээгээ ашигласан гэж таамаглаж байна.
Хэрхэн? Халдагчид санал болгох функц дээр Quixotic-ийн ухаалаг гэрээний зарим логикийг тойрч гарахын тулд гэрээ байгуулсан. Энэ нь тэдэнд Quixotic дээр санал болгоход ашигласан бүх жетоныг ямар ч валютаар хулгайлах боломжийг олгоно.
- Апетимизм? | Борлуулсан (@apetimism) Долдугаар сарын 1, 2022
Энэ тухай Апетимизм мэдээлэв $100,000 өнөөг хүртэл төөрсөн байсан. Гэсэн хэдий ч тэр жиргээ гарснаас хойш дүн шинжилгээ хийжээ хакерын хэтэвч 100,000 доллараас дээш хэд хэдэн томоохон гадагш урсгалыг харуулж байна.
Хамгийн чухал нэг удаагийн шилжүүлэг нь 110,756 USDC байсан бол дараагийн хамгийн их гүйлгээ нь 170,882 Optimism (OP) буюу одоогийн үнээр 90,500 доллараар үнэлэгдсэн байна.
Цаашдын ажиглалт нь хакер хулгайлсан хөрөнгийг бага хэмжээгээр хувааж, өөр олон хаяг руу илгээж байгааг харуулж байна.
Quixotic гэж юу вэ?
Кихотик нь Ethereum layer-2 платформ Optimism дээрх хамгийн том NFT зах зээл юм.
Энэ нь ердөө 0.0005 ETH ($1.50) гүйлгээний дундаж хураамжтай тул платформыг ихэнх NFT худалдаачдад илүү ашиглах боломжтой болгодог. Тус пүүс байгуулагдсан цагаасаа хойш гишүүдийнхээ хийн төлбөрөөс ойролцоогоор 2 сая доллар хэмнэсэн гэж тооцоолж байна.
Сүлжээний хяналтаас харахад платформ сүүлийн 419,500 хоногийн хугацаанд 30 доллар болсон ч хэрэглэгчийн идэвхжил 14-р сарын XNUMX-нөөс хойш мэдэгдэхүйц буурсан байна.
Эх сурвалж: https://cryptoslate.com/optimism-nft-marketplace-quixotic-suffers-exploit-following-contract-update/