Quixotic, y farchnad NFT mwyaf ar Optimistiaeth, cyhoeddodd ar 1 Gorffennaf y manteisiwyd ar ddiweddariad contract diweddar, gan arwain at golli tocynnau ERC-20.
Sicrhaodd y tîm ddefnyddwyr y byddai arian a gollwyd yn cael ei ddychwelyd ac nad oedd unrhyw effaith ar yr NFTs a restrir ar y platfform. Ond fel mesur rhagofalus, mae holl weithgarwch y farchnad yn cael ei oedi wrth i ddevs ymchwilio ymhellach i'r hyn a ddigwyddodd.
Gallwn gadarnhau y manteisiwyd ar ddiweddariad diweddar i'n contract marchnad, gan ganiatáu i haciwr ddwyn tocynnau ERC-20 cymeradwy
1. Byddwn yn ad-dalu'r holl docynnau ERC-20 sydd wedi'u dwyn
2. Mae NFTs yn aros yn ddiogel ac nid yw'r camfanteisio yn effeithio arnynt
3. Mae holl weithgarwch y farchnad yn parhau i fod wedi'i oedi https://t.co/wBYt903QVO— Quixotic ?✨ - Optimistiaeth Marchnad NFT (@quixotic_io) Gorffennaf 1, 2022
Defnyddwyr Quixotic Nid yw’n ofynnol iddynt weithredu gan fod y contract bregus wedi’i atal, a bydd ad-daliadau’n mynd allan “yn y dyddiau nesaf.”
Mwy o fanylion am ecsbloetio Quixotic NFT
Nodwyd y camfanteisio gyntaf gan dîm prosiect NFT Apetimistiaeth, a rybuddiodd y gymuned yn briodol gyda thrydar yn oriau mân Gorffennaf 1 (BST). Nododd nodwedd y cynnig fel ffynhonnell y bregusrwydd, gan awgrymu bod aelodau'n canslo cynigion agored i amddiffyn eu hunain.
"Mae rhai ymosodwr yn ymosod ar y nodwedd “Cynnig”. Felly rydym yn awgrymu eich bod yn canslo'r holl gynigion ar unwaith os oes gennych un."
Yn ehangu ymhellach, Apetimistiaeth Dywedodd, yn seiliedig ar eu dadansoddiad, mae'n ymddangos bod y haciwr yn gallu trosglwyddo cynigion a wnaed ar NFTs i'w waled eu hunain. Roeddent yn tybio bod yr haciwr wedi defnyddio ei gontract smart i or-redeg y rhesymeg bresennol i fanteisio ar swyddogaeth y cynnig.
Sut? Defnyddiodd ymosodwr gontract i osgoi rhywfaint o resymeg ar gontract smart Quixotic dros y nodwedd gynnig. Byddai hyn yn gadael iddynt ddwyn yr holl docynnau a ddefnyddir mewn unrhyw gynnig ar Quixotic mewn unrhyw arian cyfred.
— Apetimistiaeth ? | Gwerthwyd Allan (@apetimism) Gorffennaf 1, 2022
Adroddodd Apetimism hynny $100,000 wedi bod ar goll hyd yn hyn. Fodd bynnag, ers i'r trydariad hwnnw fynd allan, mae dadansoddiad o'r waled haciwr yn dangos sawl all-lif mawr sy'n fwy na $100,000.
Roedd y trosglwyddiad sengl mwyaf arwyddocaol allan ar gyfer 110,756 USDC, tra bod y trafodiad mwyaf sylweddol nesaf allan ar gyfer 170,882 Optimism (OP), gwerth $90,500 ar y pris cyfredol.
Mae dilyniant pellach yn dangos bod yr haciwr yn mynd ati i dorri arian wedi'i ddwyn yn symiau llai a'u hanfon i gyfeiriadau lluosog eraill.
Beth yw Quixotic?
Quixotic yw'r farchnad NFT fwyaf ar Optimistiaeth platfform haen-2 Ethereum.
Mae ganddo ffi trafodion cyfartalog o ddim ond 0.0005 ETH ($ 1.50), gan wneud y platfform yn llawer mwy defnyddiadwy i'r mwyafrif o fasnachwyr NFT. Mae'r cwmni'n amcangyfrif ei fod wedi arbed tua $2 filiwn mewn ffioedd nwy i'w aelodau ers ei sefydlu.
Mae olrhain ar gadwyn yn dangos bod y platfform wedi troi dros $419,500 mewn cyfaint dros y 30 diwrnod diwethaf, ond mae gweithgaredd defnyddwyr wedi gostwng yn sylweddol ers Mehefin 14.
Ffynhonnell: https://cryptoslate.com/optimism-nft-marketplace-quixotic-suffers-exploit-following-contract-update/