Häkkerid kasutasid ära Arbitumi NFT turgu, kus varastati üle 100 NFT

Häkkerid kasutasid ära Arbitrum TreasureDAO turgu, varastati üle 100 NFT-d, nagu me näeme täna meie veebisaidil rohkem. uusimad krüptokuuluvuse uudised.

Arbitumi NFT-turgu nimega TreasureDAO kasutati ära ja häkkerid varastasid üle 100 NFT-d. Varastatud NFT-d varastati hiljutise ärakasutamise käigus, mis viidi läbi mitmete tehingute kaudu, ja ründajad said ära kasutada protokolli viga, mis võimaldas neil NFT-sid tasuta vermida. Seejärel kutsus platvorm kasutajatel üles oma NFT-d turult eemaldama.

3/ Häkkimine on võimalik tänu veale ERC721 ja ERC1155 eristamisel funktsioonis buyItem(), mis arvutab ERC721 hinna valesti kui ERC1155 (ebausaldusväärse) antud 0 kogusega. pic.twitter.com/D09lYbEmRL

- PeckShield Inc. (@peckshield) Märtsil 3, 2022

Teise suure löögina NFT-tööstusele kasutasid häkkerid ära Arbitumi, kuna projekt langes TreasureDAO kui 2. kihi protokolli suurima NFT-turu rikkumise ohvriks. Plokiahela turvafirma Peckshield andmetel varastati umbes 100 NFT-d ja häkkimine toimus ERC721 ja eRC1155 vea tõttu, mis arvutas hindu valesti.

Kahjude täielik ulatus on ebaselge, kuid mõned sotsiaalmeedia postitused viitavad sellele, et üks häkkimiseks kasutatud aadressidest tühjendas 17 smol-aju, mis on Arbitumis kaubeldav populaarne NFT. Platvormil toodud hindade järgi on NFT-de koguväärtus umbes 426.5K MAGIC nagu protokolli omapärane märk. Väärtus on 1.4 miljonit dollarit ja pärast ärakasutamist kukkus token 3.82 dollarilt 2.55 dollarile. DAO kaasasutaja John Patten säutsus Twitteris:

"Aarete turgu kasutatakse ära. Eemaldage oma üksused. Me katame ärakasutamise kulud - ma annan isiklikult kõik oma Smolid selle parandamiseks ära.

Pärast häkkimise pärast vabandamist paljastasid arendajad, et haavatavus tulenes varasemast parandusest, mis oleks pidanud olema juba tuvastatud. Turg on nüüdseks külmutatud, praegu tehakse tehinguid. Meeskond selgitas, et kirjed on turvalised ja kood vaadatakse pärast selle valmimist üle ning turg alustab paranduste ümberpaigutamist. Arendajad kinnitasid, et häkkerid tagastasid varastatud NFT-d mõni tund pärast ärakasutamist ja TreasuureDAO pakub kõigile kasutajatele, kes NFT-sid ei saa, muid võimalusi. Valikud esitatakse kogukonnale ja organisatsioon hääletab nende üle.

• Münditark. Euroopa parim Bitcoini ja krüptobörs.
• Platoblockchain. Web3 metaversiooni intelligentsus. Täiustatud teadmised. TASUTA PÄÄS.
• CryptoHawk. Altcoini radar. Tasuta prooviversioon.
• Allikas: https://www.dcforecasts.com/altcoin-news/hackers-exploited-arbitrum-nft-marketplace-with-over-100-nfts-stolen/