Plataforma de NFT Gondi toma medidas para ressarcir usuários após exploit de contrato de $230.000
A plataforma de NFT Gondi conseguiu conter uma recente exploração que permitiu a um atacante roubar dezenas de NFTs de várias vítimas, com perdas estimadas em cerca de US$ 230.000, de acordo com Blockaid. A equipe está agora focada em “compensar totalmente os usuários afetados”, conforme informou em uma atualização nesta segunda-feira.
Segundo uma publicação anterior no X da Gondi, o ataque esteve relacionado a uma versão recentemente implementada de seu contrato Sell & Repay, parte do protocolo de empréstimo de NFT da Gondi que permite que tomadores vendam NFTs em custódia e quitem automaticamente empréstimos em uma transação agrupada.
Uma nova versão do contrato foi implementada em 20 de fevereiro, aparentemente introduzindo uma lógica defeituosa na função “Purchase Bundler” que não verificava adequadamente se o chamador do contrato era o proprietário ou tomador legítimo de um NFT.
De acordo com o Etherscan, cerca de 78 NFTs foram drenados em aproximadamente 40 transações para um endereço agora rotulado como GONDI Exploiter. Isso inclui uma transferência de 44 tokens Art Blocks, 10 Doodles, 2 NFTs da coleção “Spring Collection” de Beeple, e outras marcas de NFT valiosas.
O colecionador de NFT tinoch estimou que uma das potenciais vítimas perdeu sozinho cerca de 55 ETH, equivalente a aproximadamente US$ 108.000 no momento da observação.
“A função Sell & Repay permanece desativada enquanto implementamos uma correção. Todas as demais funcionalidades estão plenamente operacionais”, comunicou a Gondi. A equipe observou que a exploração foi limitada e que NFTs em empréstimos ativos “não foram afetados em nenhum momento”. Da mesma forma, as outras funções de compra, venda, listagem, oferta e negociação da plataforma não foram impactadas.
Gondi afirmou que todas as atividades da plataforma podem ser retomadas com segurança, incluindo pagamentos, negociações e refinanciamentos de empréstimos, início de novas linhas de crédito, listagem de NFTs à venda, compras, aceitação de propostas e negociações.
A atualização reverteu uma publicação anterior que alertava os usuários a não interagirem com a plataforma. Segundo o comunicado, Blockaid e um auditor independente revisaram o protocolo após o ataque.
Atualizações sobre restituição
Gondi já tomou medidas para reembolsar os usuários afetados, incluindo entrar em contato com aqueles que interagiram com o contrato vulnerável.
A equipe também rastreou vários NFTs roubados comprados por compradores aparentemente inconscientes da exploração para devolvê-los aos seus proprietários originais.
Além disso, a Gondi começou a utilizar taxas do protocolo para adquirir “itens comparáveis” de coleções do tipo 1/1-of-X, a fim de compensar as perdas dos usuários afetados. “Embora não seja exatamente a mesma peça, acreditamos que esta é uma resolução justa e significativa, e estamos coordenando diretamente com cada proprietário”, escreveu a Gondi. Da mesma forma, a equipe está “em discussões ativas com as partes relevantes” que perderam NFTs únicos que não puderam ser facilmente substituídos.
O The Block entrou em contato com a Gondi para comentar.
A Gondi é um marketplace descentralizado de liquidez de NFTs e um protocolo de empréstimo não-custodial que permite aos usuários postar NFTs como garantia para empréstimos, emprestar ativos para obter juros nesses empréstimos e refinanciar suas posições com NFTs.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
A disputa pela presidência do Banco Central Europeu foca na capacidade de lidar com crises: o risco da dívida francesa se torna pedra de toque
A disputa pelo cargo de presidente do Banco Central Europeu está cada vez mais focada em uma questão central: qual candidato tem mais capacidade para lidar com os "vigilantes" do mercado de títulos. Com os problemas de dívida da França relembrando memórias de turbulência na zona do euro, e com a atual presidente, Lagarde, se preparando para deixar o cargo antecipadamente, o holandês Klaas Knot e o espanhol Pablo Hernández de Cos podem em breve assumir a liderança durante uma fase de instabilidade financeira.
Deutsche Bank, que previu o topo com precisão há duas semanas: ações de tecnologia ainda precisam cair 5% para atingir o "fundo da tendência de longo prazo"
Duas semanas após o Deutsche Bank rebaixar a classificação das ações de tecnologia dos EUA e das ações de crescimento de grande capitalização, as ações de tecnologia tiveram desempenho inferior em 12 pontos percentuais em relação aos outros componentes do S&P 500. No entanto, o banco observou que as ações de tecnologia ainda têm cerca de 5 pontos percentuais de espaço para queda até a base do canal de tendência de longo prazo. As posições institucionais estão esfriando rapidamente, e já há sinais de saída dos US$ 30 bilhões em recursos que entraram para comprar na baixa. Daqui para frente, o desempenho dos balanços, os fluxos de capital e os riscos externos determinarão se o ajuste será limitado a uma rotação estrutural.
Goldman Sachs alerta: mercado pode não estar preparado para o Federal Reserve aumentar ou não os juros em dezembro
O Goldman Sachs ainda considera o aumento das taxas de juros em dezembro como cenário base, mas o mercado precifica cerca de 90% de chance, sendo cada vez mais difícil incorporar totalmente os 25 pontos-base. Enquanto isso, estima-se que os investimentos de capital em IA atinjam US$ 1,6 trilhão em 2027, a demanda por financiamento de dívidas e os riscos de inflação de energia ainda não desapareceram, e o spread de crédito relacionado à IA já se ampliou para o maior nível do ano. O rumo futuro dos rendimentos dos títulos do Tesouro dos EUA continua sendo influenciado por forças de alta e baixa em disputa.
Preços de criptomoedas
Mais
