La plataforma de NFT Gondi toma medidas para compensar a los usuarios tras un exploit de contrato de $230.000
La plataforma de NFT Gondi ha contenido una reciente vulnerabilidad que permitió a un atacante robar decenas de NFTs de varias víctimas, con pérdidas estimadas en aproximadamente $230,000, según Blockaid. El equipo ahora se está enfocando en "compensar por completo a los usuarios afectados", según una actualización realizada el lunes.
De acuerdo con una publicación anterior en X de Gondi, el ataque estuvo relacionado con una versión recientemente desplegada de su contrato Sell & Repay, una parte del protocolo de préstamos de NFT de Gondi que permite a los prestatarios vender NFTs en custodia y repagar automáticamente los préstamos en una transacción combinada.
Una nueva versión del contrato se desplegó el 20 de febrero, aparentemente introduciendo una lógica defectuosa en su función "Purchase Bundler" que no verificaba correctamente si quien llamaba al contrato era el propietario legítimo o prestatario del NFT.
Según Etherscan, cerca de 78 NFTs fueron drenados a través de unas 40 transacciones a una dirección ahora etiquetada como GONDI Exploiter. Esto incluye una transferencia de 44 tokens de Art Blocks, 10 Doodles, 2 tokens de la “Spring Collection” de Beeple y otras marcas valiosas de NFTs.
El coleccionista de NFT tinoch estimó que una sola víctima potencial perdió cerca de 55 ETH, con un valor aproximado de $108,000 al momento de la observación.
“La función Sell & Repay permanece deshabilitada mientras desplegamos una solución. Todas las demás funciones están completamente operativas,” dijo Gondi. El equipo señaló que la vulnerabilidad estuvo limitada y que los NFTs en préstamos activos “no se vieron afectados, en ningún momento”. Asimismo, las demás funciones de la plataforma como comprar, vender, listar, ofertar y comerciar no fueron afectadas.
Gondi indicó que toda la actividad en la plataforma es segura para reanudar, incluyendo repagos, renegociaciones y refinanciaciones de préstamos, iniciar nuevos préstamos, listar NFTs a la venta, comprar, aceptar ofertas y hacer trading.
La actualización revirtió una publicación anterior que advertía a los usuarios evitar interactuar con la plataforma. Según el anuncio, Blockaid y un auditor independiente revisaron el protocolo después del ataque.
Actualizaciones sobre la restitución
Gondi ya ha tomado medidas para compensar a los usuarios afectados, incluyendo contactar a aquellos que interactuaron con el contrato vulnerable.
El equipo también ha rastreado varios NFTs robados que fueron comprados por compradores aparentemente ajenos a la vulnerabilidad para devolverlos a sus propietarios originales.
Además, Gondi ha comenzado a utilizar las comisiones del protocolo para adquirir "ítems comparables" de colecciones 1/1-of-X para compensar las pérdidas de los usuarios afectados. "Si bien no es la misma pieza exacta, consideramos que es una resolución justa y significativa y estamos coordinando directamente con cada propietario", escribió Gondi. De manera similar, el equipo está "en conversaciones activas con las partes relevantes" que perdieron NFTs únicos que no pudieron ser reemplazados fácilmente.
The Block se puso en contacto con Gondi para hacer comentarios.
Gondi es un mercado de liquidez NFT descentralizado y no custodiado, y un protocolo de préstamos que permite a los usuarios poner NFTs como garantía para préstamos, prestar activos para ganar intereses en esos préstamos y refinanciar sus posiciones de NFT.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Fuerzas antiterroristas en las calles y el Louvre cerrado: Francia vive una nueva ola de protestas el fin de semana, con disturbios que amenazan con extenderse por Europa
Francia se encuentra inmersa en una nueva ola de protestas violentas, con 70.000 agentes de seguridad desplegados de emergencia y toques de queda en varias ciudades. Macron admitió errores en la gestión de la crisis. Los mercados financieros ya han dado la señal de alarma: el diferencial entre los bonos franceses y alemanes ha alcanzado su nivel más alto desde la crisis de deuda europea, el PMI cayó por debajo del umbral de expansión, las tiendas de lujo han tapiado sus ventanas y el Louvre está cerrado. El municipio de París estima pérdidas de decenas de millones de euros. La agitación corre el riesgo de extenderse por Europa.
Solían comprar frenéticamente, pero ahora el “arsenal” se redujo en 51 billones de won: los pequeños inversores de Corea ya no pueden comprar.
En cuatro meses, el "arsenal" de fondos de pequeños inversores surcoreanos cayó un 36,5%, regresando a los niveles de principios de año. Aunque los minoristas han acumulado compras netas superiores a 75 billones de wones, el flujo de nuevo capital se ha interrumpido y la reposición es mucho más lenta que el ritmo de consumo. Sumado a la caída mensual de casi un 20% del KOSPI, la continua venta neta por parte de inversores extranjeros y las preocupaciones por el riesgo crediticio de la inteligencia artificial, las acciones surcoreanas, sin el respaldo del capital privado, probablemente no verán una recuperación sostenida en el corto plazo.
¡La disolución de las "transacciones de consenso" y el nacimiento de un nuevo consenso! Goldman Sachs responde: ¿Por qué las instituciones están reduciendo significativamente sus posiciones en IA ahora?
La operación extremadamente saturada de "apostar a favor de la AI y en contra de todo lo demás" está siendo dolorosamente desmontada: el mercado ya no se conforma con la narrativa de "quemar dinero", y los gigantes de la nube deben mostrar ingresos reales y visibles mientras destinan 1,1 billones de dólares en gastos de capital. El déficit eléctrico de 40-50 gigavatios, el aumento del costo del dinero y el cambio de paradigma macroeconómico hacia una era de "exceso de gasto" están transformando la inversión en AI de una cuestión de fe a un duro examen de monetización.
El gasto de capital en IA enfrenta un dilema: si se acelera, la liquidez se ve presionada; si se desacelera, se pierde la narrativa de crecimiento
Nomura considera que la narrativa de inversión en IA está atrapada en una contradicción interna: si los gigantes de la nube aceleran el gasto de capital, el flujo de caja libre seguirá consumiéndose y la sostenibilidad del financiamiento se pondrá en duda; si lo desaceleran, significaría que las expectativas de demanda y rentabilidad de la IA no se cumplen. Ambas opciones apuntan a ventas masivas. Las posiciones largas y apalancadas acumuladas durante el boom de los "agentes inteligentes" en septiembre provocaron grandes liquidaciones cuando se dispararon catalizadores negativos, y esto se extendió al mercado de bonos estadounidenses, tipos de cambio y commodities, generando un desapalancamiento sistémico.
Precios de las criptos
Más
