NFT platforması Gondi 230,000 dollarlıq müqavilə sui-istifadəsindən sonra istifadəçilərin itkilərini kompensasiya etməyə başlayır

NFT platforması Gondi son zamanlar baş vermiş və hücumçunun bir neçə qurbanın hesabından onlarla NFT oğurlamasına səbəb olmuş açıqı nəzarətə götürüb, zərərlərin təxminən 230,000 dollar olduğu bildirilib, bu barədə Blockaid məlumat verib. Komanda hazırda "zərər çəkmiş istifadəçilərin zərərlərini tam ödəməyə" diqqət yetirir, bu barədə bazar ertəsi yayılmış yeniləmədə qeyd edilib. 

Əvvəlki X paylaşımına əsasən Gondi, hücum Gondi-nin NFT zəmanətli kredit protokolunun Sell & Repay müqaviləsinin yeni yerləşdirilən versiyası ilə bağlı olub; həmin müqavilə borcalanlara zəmanətdə olan NFT-ləri satmaq və kreditləri avtomatik olaraq birləşdirilmiş əməliyyatla ödəmək imkanı verir. 

Müqavilənin yeni versiyası 20 Fevralda yerləşdirilib və görünür ki, "Purchase Bundler" funksiyasında səhv məntiq yaradılıb, bu da müqavilə çağırışçısının həqiqi sahiblər və ya borcalanlar olub-olmadığını düzgün yoxlamayıb. 

Etherscan məlumatına görə, 78 NFT təxminən 40 əməliyyat vasitəsilə GONDI Exploiter olaraq işarələnən ünvana köçürülüb. Bunlara 44 Art Blocks tokeninin, 10 Doodles-in, 2 Beeple’s “Spring Collection” və digər dəyərli NFT markalarının köçürülməsi daxildir.

NFT kolleksiyaçısı tinoch-un hesablamasına görə, potensial qurbanlardan biri təkcə 55 ETH, yəni müşahidə zamanı təxminən 108,000 dollar dəyərində itkisi olub. 

“Sell & Repay funksiyası müvəqqəti olaraq deaktiv edilib və düzəliş yerləşdiriləcək. Digər bütün funksiyalar tam işləkdir,” - Gondi bildirib. Komanda qeyd edib ki, istismar məhdud olub və aktiv kreditlərdə olan NFT-lərə “heç bir halda təsir etməyib.” Eynilə, platformanın digər alma, satma, siyahıya alma, təklif etmə və ticarət funksiyalarına təsir göstərməyib. 

Gondi bəyan edib ki, platformadakı bütün fəaliyyətlər — o cümlədən kreditləri ödəmək, yenidən şərtləndirmək, yenidən maliyyələşdirmək, yeni kreditlər başlatmaq, NFT-ləri satışa çıxarmaq, almaq, təklifləri qəbul etmək və ticarət etmək — indi təhlükəsiz şəkildə davam etdirilə bilər.

Yeniləmə əvvəlki bir paylaşımı təkzib edib və istifadəçilərə platforma ilə əlaqə saxlamaqdan çəkinməyi tövsiyə edirdi. Elana əsasən, Blockaid və müstəqil auditor hücumdan sonra protokolu yoxlayıb.

Zərər ödənilməsi yenilikləri

Gondi, zərər çəkmiş istifadəçilərə ödəmək üçün artıq addımlar atıb və həssas müqavilə ilə əlaqə quranlarla birbaşa əlaqə yaradıb.

Komanda həmçinin oğurlanan bəzi NFT-ləri tapıb və ehtimal ki, istismardan xəbərsiz olan alıcılardan onları qaytarmaq üçün geri alıb və sahiblərinə geri qaytarıb. 

Əlavə olaraq, Gondi, protokol haqlarını istifadə edərək zərər çəkmiş istifadəçilərin itkilərini qarşılamaq məqsədilə 1/1-of-X kolleksiya tipli "oxşar əşyaları" alır. "Hərçənd bu tam olaraq eyni nümunə deyil, biz bunun ədalətli və mənalı həll olduğuna inanırıq və hər bir sahiblə birbaşa razılaşdırırıq", - Gondi yazıb. Eyni zamanda, komanda "əvəzolunmaz bir-bir nüsxə NFT-lər"i itirən müvafiq tərəflərlə "aktiv danışıqlar aparır".

The Block məsələyə münasibət öyrənmək üçün Gondi ilə əlaqə saxlayıb.

Gondi, istifadəçilərə NFT-lərini kredit təminatı kimi yerləşdirməyə, aktivlərini kredit verib faiz gəliri əldə etməyə və NFT mövqelərini yenidən maliyyələşdirməyə imkan verən mərkəzləşdirilməmiş, qeyri-kustodial NFT likvidlik marketplace-i və kredit protokoludur.