Die NFT-Plattform Gondi ergreift Maßnahmen, um Nutzer nach Exploit des $230.000-Vertrags zu entschädigen
Die NFT-Plattform Gondi hat eine kürzlich erfolgte Ausnutzung eingedämmt, die es einem Angreifer ermöglichte, Dutzende NFTs von mehreren Opfern zu stehlen. Der geschätzte Verlust beträgt etwa 230.000 US-Dollar, laut Blockaid. Das Team konzentriert sich jetzt darauf, "die betroffenen Nutzer vollständig zu entschädigen", wie in einem Update am Montag mitgeteilt wurde.
Gemäß einem früheren X-Post von Gondi stand der Angriff im Zusammenhang mit einer kürzlich bereitgestellten Version seines Sell & Repay-Vertrags, einem Teil von Gondis NFT-Lending-Protokoll, das Kreditnehmern ermöglicht, hinterlegte NFTs zu verkaufen und Kredite automatisch in einer gebündelten Transaktion zu tilgen.
Eine neue Version des Vertrags wurde am 20. Februar bereitgestellt und offenbar fehlerhafte Logik in der "Purchase Bundler"-Funktion eingeführt, die nicht korrekt überprüfte, ob der Vertragsaufrufer der legitime Eigentümer oder Kreditnehmer eines NFT war.
Laut Etherscan wurden rund 78 NFTs in etwa 40 Transaktionen zu einer Adresse transferiert, die nun als GONDI Exploiter gekennzeichnet ist. Dies umfasst die Übertragung von 44 Art Blocks-Tokens, 10 Doodles, 2 Beeple’s “Spring Collection” und weiteren wertvollen NFT-Marken.
Der NFT-Sammler tinoch schätzte, dass allein ein potenzielles Opfer etwa 55 ETH verloren hat, was zum Zeitpunkt der Beobachtung ungefähr 108.000 US-Dollar wert war.
„Die Sell & Repay-Funktion bleibt deaktiviert, während wir einen Fix bereitstellen. Alle anderen Funktionen sind voll funktionsfähig“, sagte Gondi. Das Team wies darauf hin, dass die Ausnutzung begrenzt war und NFTs in aktiven Krediten „zu keinem Zeitpunkt betroffen“ waren. Ebenso waren die anderen Funktionen der Plattform wie Kaufen, Verkaufen, Listen, Bieten und Handeln nicht betroffen.
Gondi teilte mit, dass jegliche Aktivitäten auf der Plattform sicher wieder aufgenommen werden können, einschließlich der Rückzahlung, Neuverhandlung und Refinanzierung von Krediten, dem Start neuer Kredite sowie dem Listen, Kaufen, Bieten und Handeln von NFTs.
Das Update widersprach einem früheren Beitrag, der Nutzer davor warnte, mit der Plattform zu interagieren. Der Mitteilung zufolge haben Blockaid und ein unabhängiger Auditor das Protokoll seit dem Angriff überprüft.
Aktuelle Updates zur Entschädigung
Gondi hat bereits Schritte unternommen, um betroffene Nutzer zu entschädigen, einschließlich Kontaktaufnahme mit denjenigen, die mit dem verwundbaren Vertrag interagiert haben.
Das Team hat zudem mehrere gestohlene NFTs verfolgt, die von Käufern erworben wurden, die offensichtlich nichts von der Ausnutzung wussten, um sie den ursprünglichen Besitzern zurückzugeben.
Darüber hinaus nutzt Gondi inzwischen Protokollgebühren, um "vergleichbare Gegenstände" aus 1/1-of-X-Sammlungen zu kaufen, um Verluste für betroffene Nutzer auszugleichen. "Auch wenn es nicht exakt das gleiche Stück ist, glauben wir, dass dies eine faire und sinnvolle Lösung darstellt und koordinieren direkt mit jedem Besitzer", schrieb Gondi. Ebenso steht das Team "in aktiven Gesprächen mit den relevanten Parteien", die einen einzigartigen NFT verloren haben, der nicht leicht ersetzt werden konnte.
Die Block wandte sich für eine Stellungnahme an Gondi.
Gondi ist ein dezentraler, nicht-verwahrender NFT-Liquiditätsmarktplatz und Lending-Protokoll, das es Nutzern ermöglicht, NFTs als Sicherheiten für Kredite zu hinterlegen, Vermögenswerte zu verleihen und Zinsen auf diese Kredite zu verdienen sowie ihre NFT-Positionen zu refinanzieren.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die Renditen von Staatsanleihen erreichen den höchsten Stand seit 2008! US- und japanische Staatsanleihen brechen wichtige Unterstützungen – warum bricht der globale Anleihenmarkt flächendeckend ein?
Die Rendite der 10-jährigen US-Staatsanleihen hat die Marke von 4,78 % durchbrochen und nähert sich der 5 %-Grenze, während die Rendite der 10-jährigen japanischen Staatsanleihen erstmals seit 30 Jahren 3 % erreicht hat. Hinter den aufeinanderfolgenden Ausbrüchen der beiden wichtigsten globalen Benchmark-Anleihen steht eine geballte Entladung makroökonomischen Drucks: Der Nahost-Konflikt treibt die Ölpreise zurück auf 90 US-Dollar, die entschiedene Haltung von Fed-Präsident Powell schränkt den Spielraum für Zinssenkungen ein. Hinzu kommt eine Angebotswelle von 40 Billionen US-Dollar an US-Schulden sowie bevorstehende Straffungsmaßnahmen der Bank of Japan, wodurch die globale Liquidität einem extremen Druck auf beiden Seiten von Angebot und Nachfrage ausgesetzt ist.
Zum ersten Mal seit 1996! Die Rendite japanischer Benchmark-Anleihen übersteigt die 3%-Marke
Dahinter liegen drei überlappende Triebkräfte: US-Finanzministerin Yellen hat während des G20-Gipfels Japan selten offen zu einer Zinserhöhung gedrängt, der Markt rechnet mit einer 90-prozentigen Wahrscheinlichkeit einer Zinserhöhung der Bank of Japan im September, und gleichzeitig sorgt eine globale Abverkaufswelle bei Anleihen für Resonanz. Obwohl die Nachfrage bei der heutigen Auktion von zehnjährigen Staatsanleihen solide war, bestehen weiterhin Meinungsverschiedenheiten im Markt über die weitere Entwicklung. Sollte die Auktion der 30-jährigen japanischen Staatsanleihen am Donnerstag schwach ausfallen, könnte dies eine weltweite Verkaufskaskade auslösen.

