แฮกเกอร์ใช้ Arbitrum NFT Marketplace โดยขโมย NFT กว่า 100 รายการ

แฮกเกอร์ใช้ประโยชน์จากตลาด Arbitrum TreasureDAO โดยมี NFT มากกว่า 100 รายการถูกขโมย เนื่องจากเราเห็นได้มากขึ้นในวันนี้ใน ข่าวล่าสุดของ cryptocurrency.

ตลาด NFT บน Arbitrum ที่ขนานนามว่า TreasureDAO ถูกเอารัดเอาเปรียบและแฮกเกอร์ขโมย NFT กว่า 100 รายการ NFT ที่ถูกขโมยไปถูกขโมยในการหาประโยชน์ล่าสุดที่ดำเนินการผ่านชุดธุรกรรมและผู้โจมตีสามารถใช้ประโยชน์จากจุดบกพร่องในโปรโตคอลซึ่งทำให้พวกเขาสามารถสร้าง NFT ได้ฟรี แพลตฟอร์มดังกล่าวกระตุ้นให้ผู้ใช้นำ NFT ออกจากตลาด

3/ การแฮ็กเกิดขึ้นได้เนื่องจากข้อผิดพลาดในการแยกแยะ ERC721 และ ERC1155 ใน buyItem() ซึ่งคำนวณราคาของ ERC721 ผิดเป็น ERC1155 โดยให้ปริมาณ (ไม่น่าเชื่อถือ) เป็น 0 pic.twitter.com/D09lYbEmRL

- PeckShield Inc. (@peckshield) March 3, 2022

ในการระเบิดครั้งใหญ่อีกครั้งต่ออุตสาหกรรม NFT แฮกเกอร์ใช้ประโยชน์จาก Arbitrum โดยที่โปรเจ็กต์ตกเป็นเหยื่อของการฝ่าฝืน TreasureDAO ในฐานะตลาดซื้อขาย NFT ที่ใหญ่ที่สุดในโปรโตคอลเลเยอร์ 2 ตามข้อมูลของบริษัทรักษาความปลอดภัยบล็อคเชน Peckshield ประมาณ 100 NFT ถูกขโมยและการแฮ็กเกิดขึ้นเนื่องจากข้อบกพร่องใน ERC721 และ eRC1155 ที่คำนวณราคาผิด

ขอบเขตทั้งหมดของความเสียหายนั้นไม่ชัดเจน แต่มีโพสต์บนโซเชียลมีเดียสองสามโพสต์แนะนำว่าหนึ่งในที่อยู่ที่ใช้สำหรับการแฮ็คทำให้สมอง 17 ตัวซึ่งเป็น NFT ยอดนิยมที่ซื้อขายใน Arbitrum ตามราคาที่แสดงบนแพลตฟอร์ม มูลค่ารวมของ NFT มีมูลค่าประมาณ 426.5K MAGIC เช่นเดียวกับโทเค็นดั้งเดิมของโปรโตคอล มูลค่าอยู่ที่ 1.4 ล้านเหรียญ และหลังจากการใช้ประโยชน์ โทเค็นก็พังจาก 3.82 เหรียญเป็น 2.55 เหรียญ John Patten ผู้ร่วมก่อตั้ง DAO ทวีตว่า:

“ตลาดสมบัติกำลังถูกเอารัดเอาเปรียบ โปรดนำรายการของคุณออก เราจะครอบคลุมค่าใช้จ่ายในการหาประโยชน์ - ฉันจะมอบ Smols ทั้งหมดของฉันเป็นการส่วนตัวเพื่อซ่อมแซมสิ่งนี้”

หลังจากขอโทษที่แฮ็ค นักพัฒนาเปิดเผยว่าช่องโหว่นั้นเป็นผลมาจากการแก้ไขครั้งก่อนซึ่งควรได้รับการระบุแล้ว ตลาดถูกระงับในขณะนี้โดยขณะนี้มีการดำเนินการซื้อขาย ทีมงานชี้แจงว่ารายชื่อมีความปลอดภัยและรหัสจะได้รับการตรวจสอบโดยสมบูรณ์ ตลาดจะเริ่มปรับใช้การแก้ไขใหม่ นักพัฒนายืนยันว่าแฮกเกอร์ส่งคืน NFT ที่ถูกขโมยมาภายในเวลาไม่กี่ชั่วโมงหลังจากการเจาะระบบ และ TreasuureDAO จะเสนอตัวเลือกอื่นๆ สำหรับผู้ใช้ทั้งหมดที่ไม่ได้รับ NFT ตัวเลือกต่างๆ จะถูกนำเสนอต่อชุมชนและโหวตโดยองค์กร

• คอยน์สมาร์ท การแลกเปลี่ยน Bitcoin และ Crypto ที่ดีที่สุดในยุโรป
• เพลโตบล็อคเชน Web3 Metaverse ข่าวกรอง ขยายความรู้. เข้าฟรี
• คริปโตฮอว์ก เรดาร์ Altcoin ทดลองฟรี.
• ที่มา: https://www.dcforecasts.com/altcoin-news/hackers-exploited-arbitrum-nft-marketplace-with-over-100-nfts-stolen/