Ang NFT platform na Gondi ay kumikilos upang mabayaran ang mga user matapos ang $230,000 na exploit sa kontrata
Na-kontrol ng NFT platform na Gondi ang kamakailang exploit na nagbigay-daan sa isang attacker na magnakaw ng dose-dosenang NFT mula sa ilang biktima, na tinatayang umabot sa $230,000 ang nalugi, ayon sa Blockaid. Ayon sa update nitong Lunes, nakatuon na ngayon ang team sa paggawa ng "kabuuang bayad" sa mga apektadong user.
Ayon sa naunang post sa X ng Gondi, ang attack ay kaugnay sa kamakailan lang inilunsad na version ng Sell & Repay contract, bahagi ng NFT lending protocol ng Gondi na nagpapahintulot sa borrowers na ibenta ang naka-escrow na NFT at awtomatikong bayaran ang mga loan sa isang bundled na transaksyon.
Isang bagong bersyon ng contract ang inilunsad noong Pebrero 20, na tila nagpakilala ng mali ang lohika sa "Purchase Bundler" function kung saan hindi nito tama na nache-check kung ang tumatawag sa contract ay ang lehitimong owner o borrower ng NFT.
Ayon sa Etherscan, humigit-kumulang 78 NFT ang nawala sa halos 40 transaksyon sa isang address na ngayo'y tinukoy bilang GONDI Exploiter. Kabilang dito ang paglilipat ng 44 Art Blocks tokens, 10 Doodles, 2 Beeple’s “Spring Collection,” at iba pang mahahalagang NFT brands.
Tinayang ng NFT collector na si tinoch na may isang biktima pa lamang na nawalan ng humigit-kumulang 55 ETH, na nasa $108,000 ang halaga sa panahong napansin ito.
"Mananatiling disabled ang Sell & Repay feature habang inilalabas namin ang ayos. Lahat ng iba pang functionality ay tuluyang gumagana,” sabi ng Gondi. Tinukoy ng team na ang exploit ay limitado lamang at ang mga NFT sa aktibong loan ay “hindi naapektuhan, sa anumang punto.” Gayundin, ang iba pang features ng platform gaya ng pagbili, pagbebenta, paglista, pagbi-bid, at pag-trade ay hindi naapektuhan.
Ipinahayag ng Gondi na ligtas na muling simulan ang lahat ng aktibidad sa platform, kabilang ang pagbayad, pag-renegotiate at pag-refinance ng loans, pagsisimula ng bagong loans, paglista ng NFT para ibenta, pagbili, pagtanggap ng bid at pag-trade.
Binasura ng update ang naunang post na nagbabala sa mga user na iwasan munang makipag-transact sa platform. Ayon sa anunsyo, nirepaso na ng Blockaid at isang independent auditor ang protocol mula nang mangyari ang attack.
Mga update sa Restitution
Nagsagawa na ang Gondi ng mga hakbang para bayaran ang mga naapektuhang user, kabilang ang pakikipag-ugnayan sa mga nakasalamuha sa vulnerable contract.
Naitunton din ng team ang ilang ninakaw na NFT na nabili ng mga bumiling tila hindi alam ang exploit upang maibalik ang mga ito sa orihinal na may-ari.
Dagdag pa, nagsimula nang gamitin ng Gondi ang protocol fees upang bumili ng mga "comparable items" mula sa 1/1-of-X collections upang mabawasan ang pagkalugi ng mga apektadong user. "Bagamat hindi ito ang eksaktong parehong piraso, naniniwala kaming makatarungan at makabuluhan itong solusyon at nakikipag-ugnayan kami diretso sa bawat may-ari," sulat ng Gondi. Katulad nito, “aktibong nakikipag-usap ang team sa mga kaukulang partido” na nawalan ng one-of-one NFT na hindi madaling mapalitan.
Nakipag-ugnayan ang The Block sa Gondi para sa komento.
Ang Gondi ay isang decentralized, non-custodial NFT liquidity marketplace at lending protocol na nagpapahintulot sa mga user na gamitin ang kanilang NFT bilang collateral sa loans, magpautang ng asset upang kumita ng interest, at muling i-refinance ang kanilang NFT positions.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Pagbagsak ng US stock market sa magdamag: Isang reflexive na bagyo na pinukaw ng $100 bilyong "unahan"
Isang batch ng mekanikal na sell pressure na nagkakahalaga ng daan-daang bilyong dolyar ang nagdulot ng “paunahan” sa Wall Street, ngunit ang matatalinong pera na unang kumilos ay naging sanhi mismo ng panic selling: bumagsak ang Nasdaq ng 6.4% sa isang araw, ang semiconductor industry ay nalugi ng 12%, at ang tinaguriang “pinakamahusay ng taon” na AI at enerhiya na dumbbell trades ay bumagsak sa loob ng 48 na oras. Mas delikado pa, ang delayed na sell pressure ay paparating pa lang. Ang refleksibong bagyong ito ay naganap dahil kapag lahat ay alam at sabay-sabay na sinusunod ang parehong plano, wala nang bisa ang plano mismo.
Matindi ang pagbagsak ng US stock market sa ilalim ng kaguluhan ng mid-term election! Nabigo ang bullish expectation ng Wall Street, natatakot na mahirap mawala ang selling pressure sa maikling panahon.
Sa loob ng ilang linggo, patuloy na pinahayag ng mga pangunahing institusyon sa Wall Street na muling babalik ang pagtaas ng stock market matapos ang mid-term elections sa Estados Unidos. Ngunit ang performance ng merkado nitong Huwebes ay nagdala ng dramatikong pagbaligtad sa pananaw na ito.
Sinuri ng Bernstein ang Q3 financial report ng Datadog (DDOG.US): Malakas ang performance pero ang forecast ay "hindi sapat ang sorpresa", binawasan ang inaasahang kita mula sa AI business
Ibinalik ng Bernstein ang target na presyo ng Datadog mula $350 pababa sa $273, ngunit pinanatili ang rating na "outperform".
Nawalan ng $2.8 trilyon ang S&P sa isang araw, babala ng BTIG: Hindi pa ito ang bottom, nagsisimula pa lang ang totoong bentahan
Nagbabala ang punong teknikal na strategist ng BTIG na si Krinsky na ang matinding pagbagsak ng US stock market kahapon ay hindi pa ang pinakamababa, kundi simula pa lamang. Halos 70% ng mga constituent stock ng S&P 500 ay nananatili pa rin sa itaas ng 200-day moving average, na nagpapahiwatig na malayo pang matapos ang malawakang pagbebenta. Kapag pati mga "defensive sector" gaya ng medical at essential consumer goods ay bumagsak na rin, saka lamang mangyayari ang tunay na "sabay na pagbagsak ng mga heneral at sundalo," at maaaring tumungo ang S&P sa 7000 puntos.
Mga presyo ng crypto
Higit pa
