Hakkerit käyttivät hyväkseen Arbitrum NFT Marketplacea ja varastettiin yli 100 NFT:tä

Aikaleima: 3. maaliskuuta 2022 3
Lähdesolmu: 1197449

Hakkerit käyttivät hyväkseen Arbitrum TreasureDAO -markkinapaikkaa ja varastettiin yli 100 NFT:tä, kuten voimme nähdä tänään lisää kriptovaluutta-uutisia.

TreasureDAO-nimistä NFT-markkinapaikkaa Arbitrumissa käytettiin hyväksi ja hakkerit varastivat yli 100 NFT:tä. Varastetut NFT:t varastettiin äskettäisessä hyväksikäytössä, joka suoritettiin useiden tapahtumien kautta, ja hyökkääjät pystyivät hyödyntämään protokollan virhettä, jonka ansiosta he pystyivät lyömään NFT:itä ilmaiseksi. Alusta kehotti sitten käyttäjiä poistamaan NFT:nsä markkinoilta.

Toisessa valtavassa iskussa NFT-teollisuudelle hakkerit käyttivät Arbitumia hyväkseen, ja projekti joutui TreasureDAO:n rikkomisen uhriksi Layer 2 -protokollan suurimpana NFT-markkinapaikkana. Lohkoketjuturvayhtiö Peckshieldin tietojen mukaan noin 100 NFT:tä varastettiin ja hakkerointi johtui ERC721- ja eRC1155-virheistä, jotka laskivat hinnat väärin.

Vahingon koko laajuus on epäselvä, mutta muutamat sosiaalisen median viestit viittaavat siihen, että yksi hakkerointiin käytetyistä osoitteista tyhjensi 17 smol-aivoa, jotka ovat suosittuja NFT:itä, joilla käydään kauppaa Arbitrumissa. Alustalla listattujen hintojen mukaan NFT:iden kokonaisarvo on noin 426.5 XNUMX MAGIC kuten protokollan alkuperäinen merkki. Arvo on 1.4 miljoonaa dollaria, ja hyväksikäytön jälkeen merkki putosi 3.82 dollarista 2.55 dollariin. DAO:n perustaja John Patten twiittasi:

"Aarretoria käytetään hyväksi. Poista kohteesi. Me katamme hyväksikäytön kustannukset – luovutan henkilökohtaisesti kaikista smoleistani korjatakseni tämän."

MultiChain Recovered, varat, hyökkäys, käyttäjät

Pyydettyään anteeksi hakkerointia, kehittäjät paljastivat, että haavoittuvuus johtui aiemmasta korjauksesta, joka olisi pitänyt jo tunnistaa. Markkinapaikka on nyt jäädytetty, ja nyt kaupat toteutetaan. Tiimi selvensi, että listaukset ovat turvallisia ja koodi tarkistetaan, jonka valmistuttua markkinapaikka alkaa asentaa korjauksia uudelleen. Kehittäjät vahvistivat, että hakkerit palauttivat varastetut NFT:t muutaman tunnin kuluttua hyväksikäytöstä, ja TreasuureDAO ehdottaa muita vaihtoehtoja kaikille käyttäjille, jotka eivät saa NFT:itä. Vaihtoehdot esitetään yhteisölle ja järjestö äänestää niistä.

Aikaleima:

Lisää aiheesta DC-ennusteet