La plataforma de NFT Gondi toma medidas para compensar a los usuarios tras un exploit de contrato de $230.000
La plataforma de NFT Gondi ha contenido una reciente vulnerabilidad que permitió a un atacante robar decenas de NFTs de varias víctimas, con pérdidas estimadas en aproximadamente $230,000, según Blockaid. El equipo ahora se está enfocando en "compensar por completo a los usuarios afectados", según una actualización realizada el lunes.
De acuerdo con una publicación anterior en X de Gondi, el ataque estuvo relacionado con una versión recientemente desplegada de su contrato Sell & Repay, una parte del protocolo de préstamos de NFT de Gondi que permite a los prestatarios vender NFTs en custodia y repagar automáticamente los préstamos en una transacción combinada.
Una nueva versión del contrato se desplegó el 20 de febrero, aparentemente introduciendo una lógica defectuosa en su función "Purchase Bundler" que no verificaba correctamente si quien llamaba al contrato era el propietario legítimo o prestatario del NFT.
Según Etherscan, cerca de 78 NFTs fueron drenados a través de unas 40 transacciones a una dirección ahora etiquetada como GONDI Exploiter. Esto incluye una transferencia de 44 tokens de Art Blocks, 10 Doodles, 2 tokens de la “Spring Collection” de Beeple y otras marcas valiosas de NFTs.
El coleccionista de NFT tinoch estimó que una sola víctima potencial perdió cerca de 55 ETH, con un valor aproximado de $108,000 al momento de la observación.
“La función Sell & Repay permanece deshabilitada mientras desplegamos una solución. Todas las demás funciones están completamente operativas,” dijo Gondi. El equipo señaló que la vulnerabilidad estuvo limitada y que los NFTs en préstamos activos “no se vieron afectados, en ningún momento”. Asimismo, las demás funciones de la plataforma como comprar, vender, listar, ofertar y comerciar no fueron afectadas.
Gondi indicó que toda la actividad en la plataforma es segura para reanudar, incluyendo repagos, renegociaciones y refinanciaciones de préstamos, iniciar nuevos préstamos, listar NFTs a la venta, comprar, aceptar ofertas y hacer trading.
La actualización revirtió una publicación anterior que advertía a los usuarios evitar interactuar con la plataforma. Según el anuncio, Blockaid y un auditor independiente revisaron el protocolo después del ataque.
Actualizaciones sobre la restitución
Gondi ya ha tomado medidas para compensar a los usuarios afectados, incluyendo contactar a aquellos que interactuaron con el contrato vulnerable.
El equipo también ha rastreado varios NFTs robados que fueron comprados por compradores aparentemente ajenos a la vulnerabilidad para devolverlos a sus propietarios originales.
Además, Gondi ha comenzado a utilizar las comisiones del protocolo para adquirir "ítems comparables" de colecciones 1/1-of-X para compensar las pérdidas de los usuarios afectados. "Si bien no es la misma pieza exacta, consideramos que es una resolución justa y significativa y estamos coordinando directamente con cada propietario", escribió Gondi. De manera similar, el equipo está "en conversaciones activas con las partes relevantes" que perdieron NFTs únicos que no pudieron ser reemplazados fácilmente.
The Block se puso en contacto con Gondi para hacer comentarios.
Gondi es un mercado de liquidez NFT descentralizado y no custodiado, y un protocolo de préstamos que permite a los usuarios poner NFTs como garantía para préstamos, prestar activos para ganar intereses en esos préstamos y refinanciar sus posiciones de NFT.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Goldman Sachs respalda a Oracle (ORCL.US): las preocupaciones sobre el financiamiento de IA podrían estar exageradas y los riesgos de proyectos en construcción son controlables
Goldman Sachs mantiene la calificación de "compra" para Oracle, con un precio objetivo de 206 dólares para los próximos 12 meses.
¡Las elecciones de medio término exponen la vulnerabilidad del mercado! El trading con IA enfrenta duras pruebas y las expectativas de ganancias en Wall Street podrían sufrir un gran ajuste.
El resultado de las elecciones intermedias en Estados Unidos y la posterior caída del mercado han expuesto la vulnerabilidad causada por la excesiva concentración de apuestas en inteligencia artificial (AI), por lo que los inversores podrían necesitar ajustar sus expectativas de retorno sobre las inversiones.
¡La ola de desbloqueos de SpaceX choca con el rebalanceo de índices! Goldman Sachs calcula que el rebalanceo de diciembre podría traer 10.900 millones de dólares en compras pasivas.
La proporción de acciones en circulación de SpaceX ha aumentado del aproximadamente 5% al momento de la IPO a un tercio, lo que está impulsando la expansión del peso en el índice y generando compras por parte de fondos pasivos. Goldman Sachs estima que la reorganización del índice Russell 1000 Growth el 11 de diciembre podría generar compras por 10.900 millones de dólares, principalmente de los accionistas internos que están liberando restricciones. La ventana para ingresar al S&P 500 apunta a la segunda mitad de 2027, momento en el que la competencia entre fondos pasivos se intensificará aún más.
Posiciones de Citi en el tercer trimestre: Nvidia (NVDA.US) sigue siendo la principal acción en cartera, expansión bidireccional de opciones sobre índices y acciones tecnológicas.
Según la divulgación de la Comisión de Bolsa y Valores de Estados Unidos (SEC), Citigroup (C.US) presentó el informe de posiciones del tercer trimestre (13F) correspondiente al 30 de septiembre de 2026, el 4 de noviembre de 2026.
Precios de las criptos
Más
