Hackerii au exploatat piața Arbitrum NFT cu peste 100 de NFT furate

Hackerii au exploatat piața Arbitrum TreasureDAO cu peste 100 de NFT-uri furate, așa cum putem vedea mai multe astăzi în cele mai recente știri despre cryptocurrency.

Piața NFT de pe Arbitrum numită TreasureDAO a fost exploatată, iar hackerii au furat peste 100 de NFT. NFT-urile furate au fost furate în recenta exploatare care a fost efectuată printr-o serie de tranzacții, iar atacatorii au reușit să exploateze un bug în protocol care le-a permis să bată NFT-uri gratuit. Platforma a îndemnat apoi utilizatorii să-și elimine NFT-urile de pe piață.

3/ Hackul este posibil din cauza unei erori în distingerea ERC721 și ERC1155 în buyItem(), care calculează greșit prețul ERC721 ca ERC1155 cu cantitatea (neîncrezătoare) dată 0. pic.twitter.com/D09lYbEmRL

- PeckShield Inc. (@peckshield) Martie 3, 2022

Într-o altă lovitură uriașă pentru industria NFT, hackerii au exploatat Arbitrum, proiectul fiind victima încălcării TreasureDAO ca cea mai mare piață NFT pe protocolul Layer 2. Conform datelor companiei de securitate blockchain Peckshield, aproximativ 100 de NFT-uri au fost furate, iar hack-ul a avut loc din cauza unei erori în ERC721 și eRC1155 care a calculat greșit prețurile.

Amploarea completă a pagubelor este neclară, dar câteva postări pe rețelele de socializare sugerează că una dintre adresele utilizate pentru piratarea a drenat creierele de 17 smol, care sunt popularele NFT tranzacționate pe Arbitrum. Conform prețurilor afișate pe platformă, valoarea totală a NFT-urilor valorează în jur de 426.5K MAGIC ca simbolul nativ al protocolului. Valoarea vine la 1.4 milioane de dolari, iar după exploit, jetonul s-a prăbușit de la 3.82 USD la 2.55 USD. Cofondatorul DAO, John Patten, a postat pe Twitter:

„Piața de comori este exploatată. Vă rugăm să eliminați articolele dvs. Vom acoperi costurile exploatării – personal voi renunța la toate Smol-urile mele pentru a repara asta.”

După ce și-au cerut scuze pentru hack, dezvoltatorii au dezvăluit că vulnerabilitatea a fost rezultatul unei remedieri anterioare care ar fi trebuit deja identificată. Piața a fost înghețată acum, tranzacțiile fiind acum executate. Echipa a clarificat că listările sunt sigure și că codul va fi revizuit odată cu finalizarea căruia, piața va începe redistribuirea corecțiilor. Dezvoltatorii au confirmat că hackerii au returnat NFT-urile furate la câteva ore după exploit, iar TreasuureDAO va propune alte opțiuni pentru toți utilizatorii care nu primesc NFT-urile. Opțiunile vor fi prezentate comunității și votate de organizație.

• Coinsmart. Cel mai bun schimb de Bitcoin și Crypto din Europa.
• Platoblockchain. Web3 Metaverse Intelligence. Cunoștințe amplificate. ACCES LIBER.
• CryptoHawk. Radar Altcoin. Încercare gratuită.
• Sursa: https://www.dcforecasts.com/altcoin-news/hackers-exploited-arbitrum-nft-marketplace-with-over-100-nfts-stolen/