Атакующий на Quixotic смог взломать функцию предложения, чтобы слить более $100 000 в Optimism и USDC.
Quixotic, крупнейшая торговая площадка NFT на Optimism, объявила 1 июля, что недавнее обновление контракта было использовано, что привело к потере токенов ERC-20.
Команда заверила пользователей, что потерянные средства будут возвращены и что NFT, зарегистрированные на платформе, не пострадали. Но в качестве меры предосторожности вся активность на рынке приостановлена, пока разработчики проводят дальнейшее расследование случившегося.
Мы можем подтвердить, что недавнее обновление контракта нашей торговой площадки было использовано, что позволило хакеру украсть одобренные токены ERC-20.
1. Мы вернем все украденные токены ERC-20.
2. NFT остаются в безопасности и не затронуты эксплойтом.
3. Вся активность на рынке остается приостановленной https://t.co/wBYt903QVO— Quixotic ✨ — Optimism NFT Marketplace (@quixotic_io) July 1, 2022
Пользователям Quixotic не нужно действовать, так как уязвимый контракт был остановлен, а возврат средств будет осуществлен «в ближайшие дни «
Более подробная информация об эксплойте Quixotic NFT
Эксплойт был впервые замечен командой проекта NFT Apetimism, которая должным образом оповестила сообщество твитом в ранние часы 1 июля (BST). Она указала на функцию предложения как источник уязвимости, предложив пользователям отменить открытые предложения, чтобы защитить себя.
«Некий злоумышленник атакует функцию «Предложение». Поэтому мы предлагаем вам немедленно отменить все предложения, если они у вас есть. «
Расширяя далее, компания Apetimism заявила, что на основании проведенного ими анализа, похоже, что хакер смог перевести предложения, сделанные на NFT, на свой собственный кошелек. Они предположили, что хакер развернул свой смарт-контракт, чтобы перегрузить существующую логику для использования функции предложения.
Как? Злоумышленник развернул контракт, чтобы обойти некоторую логику смарт-контракта Quixotic для использования функции предложения. Это позволило им украсть все токены, использованные в любом предложении на Quixotic в любой валюте.
— Apetimism | Sold Out (@apetimism) July 1, 2022
Apetimism сообщил, что на данный момент потеряно 100 000 долларов. Однако после публикации этого твита анализ кошелька хакера показал несколько крупных оттоков средств, превышающих $100 000.
Наиболее значительный единичный перевод был осуществлен за 110 756 USDC, в то время как следующая по значимости транзакция была осуществлена за 170 882 Optimism (OP), оцененных в $90 500 по текущей цене.
Дальнейшее наблюдение показало, что хакер активно разбивал украденные средства на более мелкие суммы и отправлял их на множество других адресов.
Что такое квиксотизм?
Quixotic — это крупнейший рынок NFT на платформе Ethereum layer-2 Optimism.
Средняя комиссия за транзакцию составляет всего 0,0005 ETH ($1,50), что делает платформу гораздо более удобной для большинства трейдеров NFT. По оценкам компании, с момента своего создания она сэкономила своим членам около 2 миллионов долларов на комиссии за газ.
Отслеживание цепочки показывает, что за последние 30 дней объем операций на платформе составил $419 500, но активность пользователей значительно снизилась с 14 июня.
