L’attaccante di Quixotic è stato in grado di violare la funzione di offerta per prosciugare più di 100.000 dollari in Optimism e USDC.
Quixotic, il più grande marketplace NFT su Optimism, ha annunciato il 1° luglio che un recente aggiornamento del contratto è stato sfruttato, causando la perdita di token ERC-20.
Il team ha assicurato agli utenti che i fondi persi saranno restituiti e che gli NFT elencati sulla piattaforma non sono stati toccati. Tuttavia, come misura precauzionale, tutte le attività del mercato sono in pausa mentre gli sviluppatori indagano ulteriormente sull’accaduto.
Possiamo confermare che un recente aggiornamento del contratto del nostro marketplace è stato sfruttato, consentendo a un hacker di rubare token ERC-20 approvati.
1. Rimborseremo tutti i token ERC-20 rubati.
2. Gli NFT rimangono al sicuro e non sono interessati dall’exploit.
3. Tutte le attività del marketplace rimangono in pausa https://t.co/wBYt903QVO– Quixotic ✨ – Optimism NFT Marketplace (@quixotic_io) 1 luglio 2022
Gli utenti di Quixotic non sono tenuti ad agire in quanto il contratto vulnerabile è stato interrotto e i rimborsi saranno effettuati “nei prossimi giorni “
Maggiori dettagli sull’exploit NFT di Quixotic
L’exploit è stato notato per la prima volta dal team del progetto NFT Apetimism, che ha avvisato la comunità con un tweet nelle prime ore del 1° luglio (BST). Il tweet ha individuato nella funzione di offerta la fonte della vulnerabilità e ha suggerito ai membri di annullare le offerte aperte per proteggersi.
“Alcuni aggressori stanno attaccando la funzione “Offerte”. Per questo motivo vi suggeriamo di cancellare immediatamente tutte le offerte se ne avete una “
Espandendo ulteriormente, Apetimism ha detto che, in base alle loro analisi, sembra che l’hacker sia stato in grado di trasferire le offerte fatte su NFT al proprio portafoglio. Hanno ipotizzato che l’hacker abbia utilizzato il proprio smart contract per superare la logica esistente e sfruttare la funzione di offerta.
Come? Un attaccante ha implementato un contratto per bypassare la logica dello smart contract di Quixotic sulla funzione di offerta. Questo permetterebbe loro di rubare tutti i token utilizzati in qualsiasi offerta su Quixotic in qualsiasi valuta.
– Apetimism | Sold Out (@apetimism) July 1, 2022
Apetimism ha riferito che finora sono stati persi 100.000 dollari. Tuttavia, da quando è stato pubblicato quel tweet, un’analisi del portafoglio dell’hacker mostra diversi grandi trasferimenti superiori a 100.000 dollari.
Il trasferimento singolo più significativo è stato quello di 110.756 USDC, mentre la transazione successiva più consistente è stata quella di 170.882 Optimism (OP), del valore di 90.500 dollari al prezzo attuale.
Un ulteriore controllo mostra che l’hacker ha attivamente suddiviso i fondi rubati in somme più piccole e le ha inviate a diversi altri indirizzi.
Che cos’è Quixotic?
Quixotic è il più grande mercato NFT sulla piattaforma Ethereum layer-2 Optimism.
Vanta una commissione media di transazione di soli 0,0005 ETH (1,50 dollari), rendendo la piattaforma molto più accessibile per la maggior parte dei trader NFT. L’azienda stima di aver fatto risparmiare ai suoi membri circa 2 milioni di dollari in commissioni di gas dal suo inizio.
Il monitoraggio della catena mostra che la piattaforma ha registrato un volume di 419.500 dollari negli ultimi 30 giorni, ma l’attività degli utenti è diminuita significativamente dal 14 giugno.
