해커는 Arbitrum TreasureDAO 시장을 악용했으며 100개 이상의 NFT가 도난당했습니다. 최신 암호 해독 관련 뉴스.
TreasureDAO라는 Arbitrum의 NFT 시장이 악용되었으며 해커가 100개 이상의 NFT를 훔쳤습니다. 도난당한 NFT는 일련의 트랜잭션을 통해 수행된 최근 악용에서 도난당했으며 공격자는 NFT를 무료로 발행할 수 있는 프로토콜의 버그를 악용할 수 있었습니다. 그런 다음 플랫폼은 사용자에게 NFT를 시장에서 삭제하도록 촉구했습니다.
3/ 이 해킹은 buyItem()에서 ERC721과 ERC1155를 구별하는 버그로 인해 가능했는데, 이는 ERC721의 가격을 ERC1155로 잘못 계산하고 수량을 0으로 지정한 (untrusted)입니다. pic.twitter.com/D09lYbmRL
- PeckShield Inc. (@peckshield) 2022 년 3 월 3 일
NFT 업계에 또 다른 큰 타격을 가한 해커는 레이어 2 프로토콜에서 가장 큰 NFT 마켓플레이스인 TreasureDAO 위반의 희생자가 된 프로젝트와 함께 Arbitrum을 악용했습니다. 블록체인 보안업체 펙실드(Peckshield)의 데이터에 따르면 약 100개의 NFT가 도난당했고, 가격을 잘못 계산한 ERC721, eRC1155 버그로 해킹이 발생했다.
손상의 전체 범위는 불분명하지만 일부 소셜 미디어 게시물에 따르면 해킹에 사용된 주소 중 하나가 Arbitrum에서 거래되는 인기 있는 NFT인 17개의 smol 두뇌를 고갈시켰습니다. 플랫폼에 나열된 가격에 따르면 NFT의 총 가치는 약 426.5K입니다. MAGIC 프로토콜의 기본 토큰과 같습니다. 가치는 1.4만 달러이며 익스플로잇 후 토큰은 3.82달러에서 2.55달러로 폭락했습니다. DAO의 공동 설립자인 John Patten은 다음과 같이 트윗했습니다.
“보물 시장이 악용되고 있습니다. 항목을 삭제하십시오. 우리가 익스플로잇 비용을 부담할 것입니다. 이 문제를 복구하기 위해 개인적으로 모든 Smol을 포기할 것입니다.”
개발자들은 해킹에 대해 사과한 후 취약점이 이미 식별되어야 하는 이전 수정의 결과라고 밝혔습니다. 시장은 이제 거래가 실행되어 동결되었습니다. 팀은 목록이 안전하며 코드가 완료되면 검토될 것이며 시장에서 수정 사항을 다시 배포하기 시작할 것이라고 밝혔습니다. 개발자는 해커가 익스플로잇 후 몇 시간 후에 도난당한 NFT를 반환했으며 TreasuureDAO는 NFT를 받지 못한 모든 사용자에게 다른 옵션을 제안할 것임을 확인했습니다. 옵션은 커뮤니티에 제출되고 조직에서 투표합니다.
