La piattaforma NFT Gondi si attiva per risarcire gli utenti dopo un exploit del contratto da 230.000 dollari
La piattaforma NFT Gondi ha contenuto un recente exploit che ha permesso a un attaccante di rubare dozzine di NFT da diverse vittime, con perdite stimate intorno ai 230.000 dollari, secondo Blockaid. Il team ora si sta concentrando sul "risarcire completamente gli utenti interessati", secondo un aggiornamento di lunedì.
Secondo un precedente post su X di Gondi, l'attacco era collegato a una versione recentemente distribuita del suo contratto Sell & Repay, una parte del protocollo di lending NFT di Gondi che consente ai mutuatari di vendere NFT vincolati e rimborsare automaticamente i prestiti in una transazione unica.
Una nuova versione del contratto è stata distribuita il 20 febbraio, apparentemente introducendo una logica difettosa nella funzione "Purchase Bundler" che non verificava correttamente se chi chiamava il contratto fosse il legittimo proprietario o mutuatario dell’NFT.
Secondo Etherscan, circa 78 NFT sono stati sottratti in circa 40 transazioni a un indirizzo ora etichettato come GONDI Exploiter. Tra questi ci sono un trasferimento di 44 token Art Blocks, 10 Doodles, 2 "Spring Collection" di Beeple e altri marchi NFT di valore.
Il collezionista NFT tinoch ha stimato che una sola potenziale vittima abbia perso circa 55 ETH, pari a circa 108.000 dollari al momento dell’osservazione.
“La funzione Sell & Repay rimane disabilitata mentre implementiamo una correzione. Tutte le altre funzionalità sono pienamente operative”, ha affermato Gondi. Il team ha sottolineato che l’exploit è stato contenuto e che gli NFT coinvolti in prestiti attivi “non sono stati influenzati, in alcun momento”. Allo stesso modo, le altre funzionalità di acquisto, vendita, listing, offerta e trading della piattaforma non sono state interessate.
Gondi ha dichiarato che tutte le attività sulla piattaforma sono sicure da riprendere, incluse la restituzione, la rinegoziazione e il rifinanziamento dei prestiti, l’avvio di nuovi prestiti e il listing di NFT in vendita, l’acquisto, l’accettazione di offerte e il trading.
L’aggiornamento ha annullato un precedente post che avvertiva gli utenti di non interagire con la piattaforma. Secondo l’annuncio, Blockaid e un revisore indipendente hanno esaminato il protocollo dopo l’attacco.
Aggiornamenti sulla restituzione
Gondi ha già preso provvedimenti per risarcire gli utenti colpiti, incluso contattare coloro che hanno interagito con il contratto vulnerabile.
Il team ha anche rintracciato diversi NFT rubati acquistati da acquirenti che sembravano ignari dell’exploit per restituirli ai loro proprietari originali.
Inoltre, Gondi ha iniziato a utilizzare le commissioni del protocollo per acquistare "oggetti comparabili" da collezioni 1/1-of-X per compensare le perdite degli utenti interessati. "Anche se non si tratta dello stesso pezzo esatto, riteniamo che questa sia una soluzione equa e significativa e stiamo coordinando direttamente con ciascun proprietario", ha scritto Gondi. Allo stesso modo, il team è "in discussioni attive con le parti interessate" che hanno perso NFT unici che non potevano essere facilmente sostituiti.
The Block ha contattato Gondi per un commento.
Gondi è un marketplace decentralizzato e non-custodial di liquidità NFT e protocollo di lending che consente agli utenti di utilizzare NFT come garanzia per i prestiti, prestare asset per guadagnare interessi su tali prestiti e rifinanziare le proprie posizioni NFT.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Le contromisure tariffarie contro gli Stati Uniti potrebbero "nuocere anche a sé stessi". Oxford Economics: nel 2027 la produzione economica del Canada potrebbe diminuire dello 0,3%
L'Oxford Economics avverte che la nuova ondata di dazi di ritorsione contro gli Stati Uniti, che il Canada prevede di introdurre l'8 settembre, potrà offrire una certa protezione ad alcuni produttori nazionali, ma nel complesso aumenterà la pressione sui costi per numerosi settori e rallenterà la crescita economica del Canada.
Il rendimento dei titoli di Stato USA a 10 anni raggiunge il massimo degli ultimi 20 mesi; dichiarazioni aggressive di Waller e rimbalzo dei prezzi del petrolio portano a una nuova rivalutazione delle aspettative sui tassi di interesse
La valutazione dei mercati dei futures mostra che, questo lunedì, la probabilità stimata dal mercato di un aumento dei tassi da parte della Federal Reserve a settembre è salita dal 35% prima del discorso di Waller di venerdì scorso al 64%. Il mercato dei Treasury statunitensi è sotto la pressione combinata di una Federal Reserve più aggressiva, dell'aumento dei rischi inflazionistici, dell'offerta di titoli di Stato e dell'offerta di obbligazioni societarie.
Cook si dimette da CEO di Apple: lettera d’addio a tutto il personale dopo 15 anni alla guida, afferma che sentirà la mancanza di questo lavoro
Dopo quindici anni alla guida di Apple, Tim Cook si è ufficialmente dimesso dal ruolo di CEO, inviando una sentita lettera d’addio a tutto il personale. Ha sottolineato che non lascerà Apple, ma continuerà a essere coinvolto come presidente esecutivo, occupandosi, tra l’altro, delle relazioni con i governi a livello globale. Cook ha elogiato moltissimo il suo successore John Ternus, dichiarando che comprende pienamente ciò che serve per creare prodotti in grado di cambiare il mondo.
Settembre, l'S&P 500 si prepara al “mese peggiore”: il settore AI continua a mostrare debolezza, gli analisti diventano più cauti
L'indice S&P 500 si trova vicino ai massimi storici, ma i rischi di mercato stanno crescendo. Hunter di JPMorgan avverte che il settore AI rimane debole e la fase di correzione non è ancora conclusa; Stockton di Ned Davis Research ritiene che il sentiment di mercato sia ormai chiaramente surriscaldato; Krinsky di BTIG sottolinea invece che la rotazione dei capitali manca di slancio sufficiente. Inoltre, considerando la tipica debolezza stagionale di settembre, diversi analisti avvertono che il rischio di una correzione a breve termine per l'S&P 500 sta aumentando.
Prezzi delle criptovalute
Altro
