Hackes kasutab Arbitrumil põhinevat turu aaret: varastati üle 100 NFT

TreasureDAO ärakasutamise käigus varastati sadu NFT-sid, mis viidi läbi mitmete tehingute kaudu. Ründajad said ära kasutada protokolli viga, mis võimaldas neil tasuta NFT-sid vermida. Varsti pärast seda kutsus platvorm oma kasutajaid üles oma mittevahetatavad märgid turult eemaldama.

TreasureDAO ekspluateeritud

Veel ühe suure löögina NFT-tööstusele on viimane tohutu ranna ohvriks langenud projekt – TreasureDAO – 2. kihi protokolli suurim NFT-turg Arbitrum.

Vastavalt andmed plokiahela turva- ja andmeanalüütikafirma Peckshield poolt pühiti üle 100 NFT-d. Häkkimise põhjuseks oli "tõrge ERC721 ja ERC1155 eristamisel funktsioonis buyItem(), mis arvutab ERC721 hinna valesti kui ERC1155 (ebausaldusväärse) antud kogusega 0".

Kahju täielik ulatus on endiselt ebaselge, kuid mitmes sotsiaalmeedias postitused soovitada, et üks neist aadressid häkkimiseks kasutati väidetavalt 17 Smol Brainsi, mis on Arbitumis kaubeldavad populaarsed NFT-d.

Treasure'i platvormil loetletud hindade järgi on nende NFT-de koguväärtus umbes 426.5 1.4 MAGIC – protokolli algne tunnus. Praeguste hindade järgi on väärtus 3.82 miljonit dollarit. Pärast ärakasutamist kukkus MAGIC 2.55. märtsil 3 dollarilt 3.3 dollarile, enne kui taastus pressiaja hinnale XNUMX dollarit, nagu näitavad andmed MüntGecko.

3/ Häkkimine on võimalik tänu veale ERC721 ja ERC1155 eristamisel funktsioonis buyItem(), mis arvutab ERC721 hinna valesti kui ERC1155 (ebausaldusväärse) antud 0 kogusega. pic.twitter.com/D09lYbEmRL

- PeckShield Inc. (@peckshield) Märtsil 3, 2022

TreasureDAO tegevussuund

Rünnakut kinnitas Treasure DAO kaasasutaja John Patten tweeted,

"Aarete turgu kasutatakse ära. Eemaldage oma üksused. Me katame ärakasutamise kulud - ma annan isiklikult kõik oma Smolid selle parandamiseks ära.

Pärast häkkimise pärast vabandamist paljastasid TreasureDAO arendajad Discordi postituses, et haavatavus oli eelmise paranduse tulemus ja see oleks tulnud varem tuvastada.

Praegu on turg külmutatud ja tehinguid ei tehta. Meeskond selgitas ka, et kirjed on turvalised ja kood vaadatakse üle ning pärast selle valmimist juurutab turg parandused ümber.

Arendajad kinnitasid ka, et häkkerid tagastasid mõned varastatud NFT-d mõni tund pärast ärakasutamist. Lisaks pakub TreasureDAO ka tasustamisvõimalusi platvormi kasutajatele, kes NFT-sid ei saa. Need valikud esitatakse kogukonnale ja detsentraliseeritud autonoomne organisatsioon hääletab nende üle.