La plataforma de NFT Gondi toma medidas para compensar a los usuarios tras un exploit de contrato de $230.000
La plataforma de NFT Gondi ha contenido una reciente vulnerabilidad que permitió a un atacante robar decenas de NFTs de varias víctimas, con pérdidas estimadas en aproximadamente $230,000, según Blockaid. El equipo ahora se está enfocando en "compensar por completo a los usuarios afectados", según una actualización realizada el lunes.
De acuerdo con una publicación anterior en X de Gondi, el ataque estuvo relacionado con una versión recientemente desplegada de su contrato Sell & Repay, una parte del protocolo de préstamos de NFT de Gondi que permite a los prestatarios vender NFTs en custodia y repagar automáticamente los préstamos en una transacción combinada.
Una nueva versión del contrato se desplegó el 20 de febrero, aparentemente introduciendo una lógica defectuosa en su función "Purchase Bundler" que no verificaba correctamente si quien llamaba al contrato era el propietario legítimo o prestatario del NFT.
Según Etherscan, cerca de 78 NFTs fueron drenados a través de unas 40 transacciones a una dirección ahora etiquetada como GONDI Exploiter. Esto incluye una transferencia de 44 tokens de Art Blocks, 10 Doodles, 2 tokens de la “Spring Collection” de Beeple y otras marcas valiosas de NFTs.
El coleccionista de NFT tinoch estimó que una sola víctima potencial perdió cerca de 55 ETH, con un valor aproximado de $108,000 al momento de la observación.
“La función Sell & Repay permanece deshabilitada mientras desplegamos una solución. Todas las demás funciones están completamente operativas,” dijo Gondi. El equipo señaló que la vulnerabilidad estuvo limitada y que los NFTs en préstamos activos “no se vieron afectados, en ningún momento”. Asimismo, las demás funciones de la plataforma como comprar, vender, listar, ofertar y comerciar no fueron afectadas.
Gondi indicó que toda la actividad en la plataforma es segura para reanudar, incluyendo repagos, renegociaciones y refinanciaciones de préstamos, iniciar nuevos préstamos, listar NFTs a la venta, comprar, aceptar ofertas y hacer trading.
La actualización revirtió una publicación anterior que advertía a los usuarios evitar interactuar con la plataforma. Según el anuncio, Blockaid y un auditor independiente revisaron el protocolo después del ataque.
Actualizaciones sobre la restitución
Gondi ya ha tomado medidas para compensar a los usuarios afectados, incluyendo contactar a aquellos que interactuaron con el contrato vulnerable.
El equipo también ha rastreado varios NFTs robados que fueron comprados por compradores aparentemente ajenos a la vulnerabilidad para devolverlos a sus propietarios originales.
Además, Gondi ha comenzado a utilizar las comisiones del protocolo para adquirir "ítems comparables" de colecciones 1/1-of-X para compensar las pérdidas de los usuarios afectados. "Si bien no es la misma pieza exacta, consideramos que es una resolución justa y significativa y estamos coordinando directamente con cada propietario", escribió Gondi. De manera similar, el equipo está "en conversaciones activas con las partes relevantes" que perdieron NFTs únicos que no pudieron ser reemplazados fácilmente.
The Block se puso en contacto con Gondi para hacer comentarios.
Gondi es un mercado de liquidez NFT descentralizado y no custodiado, y un protocolo de préstamos que permite a los usuarios poner NFTs como garantía para préstamos, prestar activos para ganar intereses en esos préstamos y refinanciar sus posiciones de NFT.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
El sueño americano de la minería de bitcoin se desvanece: las empresas mineras cambian su enfoque a la construcción de centros de datos de IA y la escasez de energía eléctrica se convierte en la clave para redefinir su valoración
Debido al auge de la inteligencia artificial y la caída drástica de las criptomonedas, el plan de Donald Trump de concentrar la actividad de minería de bitcoin en Estados Unidos se está desmoronando. En comparación con octubre del año pasado, actualmente la capacidad computacional consumida por la minería de bitcoin ha disminuido un 18%.
¡El "beneficio fiscal" de los centros de datos cambia! Más de diez estados de EE. UU. revisan los incentivos fiscales, la expansión de la potencia de cómputo de IA enfrenta obstáculos
Para el tema de inversión en capacidad de cómputo de IA, los cambios en las políticas impactan primero en dónde se construye, a qué costo y cuándo se obtiene el retorno de la inversión. Los incentivos para centros de datos en Ohio cubren equipos de cómputo, sistemas de refrigeración, equipos eléctricos y parte de los materiales de construcción, por lo que los ajustes podrían afectar a todo el parque.
¡El 86% de las acciones componentes superaron las expectativas de ganancias! La fiebre de la IA impulsa las ganancias del S&P 500, y se eleva la previsión de crecimiento anual al 32%.
Las previsiones de ganancias anuales del índice S&P 500 están aumentando, impulsadas por el auge de la inteligencia artificial y los sólidos resultados financieros del primer semestre, que superaron las expectativas.
¡De apalancamiento diario a apalancamiento por horas! La lección de Corea del Sur está fresca, pero Wall Street vuelve a probar herramientas de trading para minoristas aún más extremas.
Defiance ETFs ha presentado documentos ante la Comisión de Bolsa y Valores de Estados Unidos (SEC) con el objetivo de lanzar una serie de fondos apalancados diseñados para amplificar las subidas y bajadas de ciertas acciones individuales por un factor de dos, pero la unidad de medida no será diaria, sino por hora.
Precios de las criptos
Más
