Хакери використали Arbitrum NFT Marketplace, вкравши понад 100 NFT

Хакери використали ринок Arbitrum TreasureDAO, де було викрадено понад 100 NFT, і сьогодні ми можемо побачити більше в нашому останні новини про криптовалюту.

Ринок NFT на Arbitrum під назвою TreasureDAO був використаний, і хакери викрали понад 100 NFT. Викрадені NFT були викрадені під час нещодавнього експлойту, який проводився через серію транзакцій, і зловмисники змогли використати помилку в протоколі, яка дозволила їм безкоштовно карбувати NFT. Потім платформа закликала користувачів видалити свої NFT з ринку.

3/ Злом став можливим через помилку в розрізненні ERC721 і ERC1155 в buyItem(), яка неправильно обчислює ціну ERC721 як ERC1155 з (ненадійною) заданою кількістю 0. pic.twitter.com/D09lYbEmRL

- PeckShield Inc. (@peckshield) Березня 3, 2022

Іншим серйозним ударом по індустрії NFT стало те, що хакери використали Arbitrum, і проект став жертвою зламу TreasureDAO як найбільших торгових майданчиків NFT на протоколі рівня 2. Згідно з даними компанії з безпеки блокчейнів Peckshield, було вкрадено близько 100 NFT, а злом стався через помилку в ERC721 і eRC1155, яка неправильно розрахувала ціни.

Повний масштаб збитку невідомий, але кілька публікацій у соціальних мережах свідчать про те, що одна з адрес, використаних для злому, вичерпала 17 мізків smol, які є популярними NFT, якими торгують на Arbitrum. Згідно з цінами, вказаними на платформі, загальна вартість NFT становить близько 426.5 тис. MAGIC як рідний маркер протоколу. Вартість становить 1.4 мільйона доларів, а після експлойту токен впав з 3.82 до 2.55 доларів. Співзасновник DAO Джон Паттен написав у Twitter:

«Ринок скарбів експлуатується. Будь ласка, видаліть свої товари. Ми покриємо витрати на експлойт — я особисто віддам усі свої Smols для ремонту».

Вибачившись за злом, розробники повідомили, що вразливість є результатом попереднього виправлення, яке мало бути вже виявлено. Зараз ринок заморожено, а угоди виконуються. Команда пояснила, що списки є безпечними, а код буде переглянуто, після завершення якого ринок почне повторно розгортати виправлення. Розробники підтвердили, що хакери повернули вкрадені NFT через кілька годин після експлойту, і TreasuureDAO запропонує інші варіанти для всіх користувачів, які не отримають NFT. Варіанти будуть представлені спільноті та проголосовані організацією.

• Coinsmart. Найкраща в Європі біржа біткойн та криптовалют.
• Платоблокчейн. Web3 Metaverse Intelligence. Розширені знання. БЕЗКОШТОВНИЙ ДОСТУП.
• CryptoHawk. Альткойн Радар. Безкоштовне випробування.
• Джерело: https://www.dcforecasts.com/altcoin-news/hackers-exploited-arbitrum-nft-marketplace-with-over-100-nfts-stolen/