El atacante de Quixotic fue capaz de hackear la función de oferta para drenar más de 100.000 dólares en Optimism y USDC.
Quixotic, el mayor mercado de NFT en Optimism, anunció el 1 de julio que una reciente actualización de contratos fue explotada, lo que llevó a la pérdida de tokens ERC-20.
El equipo aseguró a los usuarios que los fondos perdidos serían devueltos y que las NFTs listadas en la plataforma no se vieron afectadas. Pero como medida de precaución, toda la actividad del mercado está en pausa mientras los desarrolladores investigan más a fondo lo sucedido.
Podemos confirmar que una actualización reciente de nuestro contrato de mercado fue explotada, permitiendo a un hacker robar tokens ERC-20 aprobados
1. Vamos a reembolsar todos los tokens ERC-20 robados
2. Los NFT siguen siendo seguros y no se ven afectados por el exploit
3. Toda la actividad del mercado permanece en pausa https://t.co/wBYt903QVO– Quixotic ✨ – Optimism NFT Marketplace (@quixotic_io) 1 de julio de 2022
Los usuarios de Quixotic no tienen que actuar ya que el contrato vulnerable se ha detenido, y los reembolsos saldrán «en los próximos días»
Más detalles sobre el exploit NFT de Quixotic
El equipo del proyecto NFT Apetimism fue el primero en darse cuenta de la vulnerabilidad, y alertó a la comunidad con un tweet en las primeras horas del 1 de julio (BST). En él se señalaba la función de ofertas como fuente de la vulnerabilidad, y se sugería a los miembros que cancelaran las ofertas abiertas para protegerse.
«Algún atacante está atacando la función «Oferta». Por lo tanto, le sugerimos que cancele todas las ofertas inmediatamente si tiene una. «
Explorando aún más, Apetimism dijo, basándose en su análisis, que parece que el hacker fue capaz de transferir ofertas hechas en NFTs a su propia cartera. Conjeturaron que el hacker desplegó su contrato inteligente para sobrepasar la lógica existente para explotar la función de oferta.
¿Cómo? Un atacante desplegó un contrato para saltarse cierta lógica en el contrato inteligente de Quixotic sobre la función de oferta. Esto les permitiría robar todos los tokens utilizados en cualquier oferta en Quixotic en cualquier moneda.
– Apetimism | Sold Out (@apetimism) July 1, 2022
Apetimismo informó de que hasta ahora se habían perdido 100.000 dólares. Sin embargo, desde que se publicó ese tuit, un análisis de la cartera del pirata informático muestra varias salidas grandes superiores a 100.000 dólares.
La transferencia individual más significativa fue de 110.756 USDC, mientras que la siguiente transacción más considerable fue de 170.882 Optimism (OP), valorada en 90.500 dólares al precio actual.
Un seguimiento posterior muestra al hacker dividiendo activamente los fondos robados en sumas más pequeñas y enviándolas a otras múltiples direcciones.
¿Qué es Quixotic?
Quixotic es el mayor mercado de NFT en la plataforma de capa 2 de Ethereum, Optimism.
Presume de tener una tarifa media por transacción de sólo 0,0005 ETH (1,50 dólares), lo que hace que la plataforma sea mucho más utilizable para la mayoría de los operadores de NFT. La empresa estima que ha ahorrado a sus miembros alrededor de 2 millones de dólares en tasas de gas desde su creación.
El seguimiento en cadena muestra que la plataforma facturó 419.500 dólares en volumen en los últimos 30 días, pero la actividad de los usuarios ha disminuido significativamente desde el 14 de junio.
