Die NFT-Plattform Gondi ergreift Maßnahmen, um Nutzer nach Exploit des $230.000-Vertrags zu entschädigen

Die NFT-Plattform Gondi hat eine kürzlich erfolgte Ausnutzung eingedämmt, die es einem Angreifer ermöglichte, Dutzende NFTs von mehreren Opfern zu stehlen. Der geschätzte Verlust beträgt etwa 230.000 US-Dollar, laut Blockaid. Das Team konzentriert sich jetzt darauf, "die betroffenen Nutzer vollständig zu entschädigen", wie in einem Update am Montag mitgeteilt wurde. 

Gemäß einem früheren X-Post von Gondi stand der Angriff im Zusammenhang mit einer kürzlich bereitgestellten Version seines Sell & Repay-Vertrags, einem Teil von Gondis NFT-Lending-Protokoll, das Kreditnehmern ermöglicht, hinterlegte NFTs zu verkaufen und Kredite automatisch in einer gebündelten Transaktion zu tilgen. 

Eine neue Version des Vertrags wurde am 20. Februar bereitgestellt und offenbar fehlerhafte Logik in der "Purchase Bundler"-Funktion eingeführt, die nicht korrekt überprüfte, ob der Vertragsaufrufer der legitime Eigentümer oder Kreditnehmer eines NFT war. 

Laut Etherscan wurden rund 78 NFTs in etwa 40 Transaktionen zu einer Adresse transferiert, die nun als GONDI Exploiter gekennzeichnet ist. Dies umfasst die Übertragung von 44 Art Blocks-Tokens, 10 Doodles, 2 Beeple’s “Spring Collection” und weiteren wertvollen NFT-Marken.

Der NFT-Sammler tinoch schätzte, dass allein ein potenzielles Opfer etwa 55 ETH verloren hat, was zum Zeitpunkt der Beobachtung ungefähr 108.000 US-Dollar wert war. 

„Die Sell & Repay-Funktion bleibt deaktiviert, während wir einen Fix bereitstellen. Alle anderen Funktionen sind voll funktionsfähig“, sagte Gondi. Das Team wies darauf hin, dass die Ausnutzung begrenzt war und NFTs in aktiven Krediten „zu keinem Zeitpunkt betroffen“ waren. Ebenso waren die anderen Funktionen der Plattform wie Kaufen, Verkaufen, Listen, Bieten und Handeln nicht betroffen. 

Gondi teilte mit, dass jegliche Aktivitäten auf der Plattform sicher wieder aufgenommen werden können, einschließlich der Rückzahlung, Neuverhandlung und Refinanzierung von Krediten, dem Start neuer Kredite sowie dem Listen, Kaufen, Bieten und Handeln von NFTs.

Das Update widersprach einem früheren Beitrag, der Nutzer davor warnte, mit der Plattform zu interagieren. Der Mitteilung zufolge haben Blockaid und ein unabhängiger Auditor das Protokoll seit dem Angriff überprüft.

Aktuelle Updates zur Entschädigung

Gondi hat bereits Schritte unternommen, um betroffene Nutzer zu entschädigen, einschließlich Kontaktaufnahme mit denjenigen, die mit dem verwundbaren Vertrag interagiert haben.

Das Team hat zudem mehrere gestohlene NFTs verfolgt, die von Käufern erworben wurden, die offensichtlich nichts von der Ausnutzung wussten, um sie den ursprünglichen Besitzern zurückzugeben. 

Darüber hinaus nutzt Gondi inzwischen Protokollgebühren, um "vergleichbare Gegenstände" aus 1/1-of-X-Sammlungen zu kaufen, um Verluste für betroffene Nutzer auszugleichen. "Auch wenn es nicht exakt das gleiche Stück ist, glauben wir, dass dies eine faire und sinnvolle Lösung darstellt und koordinieren direkt mit jedem Besitzer", schrieb Gondi. Ebenso steht das Team "in aktiven Gesprächen mit den relevanten Parteien", die einen einzigartigen NFT verloren haben, der nicht leicht ersetzt werden konnte.

Die Block wandte sich für eine Stellungnahme an Gondi.

Gondi ist ein dezentraler, nicht-verwahrender NFT-Liquiditätsmarktplatz und Lending-Protokoll, das es Nutzern ermöglicht, NFTs als Sicherheiten für Kredite zu hinterlegen, Vermögenswerte zu verleihen und Zinsen auf diese Kredite zu verdienen sowie ihre NFT-Positionen zu refinanzieren.