Атакуващият от Quixotic е успял да хакне функцията за предлагане, за да източи повече от 100 000 долара в Optimism и USDC.
Quixotic, най-големият NFT пазар на Optimism, обяви на 1 юли, че неотдавнашна актуализация на договора е била експлоатирана, което е довело до загуба на ERC-20 токени.
Екипът увери потребителите, че изгубените средства ще бъдат възстановени и че NFT, регистрирани в платформата, не са засегнати. Но като предпазна мярка цялата дейност на пазара е спряна, тъй като разработчиците продължават да разследват случилото се.
Можем да потвърдим, че неотдавнашна актуализация на нашия договор на пазара е била използвана, което е позволило на хакер да открадне одобрени токени ERC-20
1. Ще възстановим всички откраднати токени ERC-20
2. NFT остават в безопасност и не са засегнати от експлойта
3. Цялата дейност на пазара остава спряна https://t.co/wBYt903QVO– Quixotic ✨ – Optimism NFT Marketplace (@quixotic_io) July 1 2022
Потребителите на Quixotic не са длъжни да действат, тъй като уязвимият договор е спрян, а възстановяването на суми ще стане „през следващите дни“
По-подробна информация за експлойта Quixotic NFT
Експлойтът беше забелязан за първи път от екипа на проекта NFT Apetimism, който надлежно предупреди общността с туит в ранните часове на 1 юли (българско време). Той посочи функцията за оферти като източник на уязвимостта, като предложи на членовете да отменят отворените оферти, за да се защитят.
„Някой нападател атакува функцията „Оферта“. Затова ви предлагаме незабавно да отмените всички оферти, ако имате такива. „
Разширявайки по-нататък, от Apetimism заявиха, че въз основа на техния анализ изглежда, че хакерът е успял да прехвърли офертите, направени в НФТ, в собствения си портфейл. Те предположиха, че хакерът е използвал своя интелигентен договор, за да прескочи съществуващата логика, за да използва функцията за оферти.
Как? Атакуващият е разгърнал договор, за да заобиколи някаква логика на интелигентния договор на Quixotic върху функцията за предлагане. Това би им позволило да откраднат всички токени, използвани във всяка оферта на Quixotic, в която и да е валута.
– Apetimism | Sold Out (@apetimism) July 1, 2022
Апетизмът съобщава, че до момента са загубени 100 000 щатски долара. След публикуването на този туит обаче анализът на портфейла на хакера показва няколко големи изтичания, по-големи от 100 000 долара.
Най-значителният единичен трансфер навън е за 110 756 USDC, а следващата най-значителна изходяща транзакция е за 170 882 Optimism (OP), оценени на 90 500 USD по текуща цена.
По-нататъшното проследяване показва, че хакерът активно разбива откраднатите средства на по-малки суми и ги изпраща на множество други адреси.
Какво е кихотично?
Quixotic е най-големият пазар на НФТ на платформата Optimism на слой 2 на Етериум.
Той може да се похвали със средна такса за транзакция от едва 0,0005 ETH (1,50 USD), което прави платформата много по-използваема за повечето търговци на НФТ. Фирмата изчислява, че е спестила на своите членове около 2 млн. долара от такси за газ от създаването си.
Проследяването на веригата показва, че през последните 30 дни платформата е завъртяла обем от 419 500 долара, но активността на потребителите е намаляла значително от 14 юни насам.
