Die NFT-Plattform Gondi ergreift Maßnahmen, um Nutzer nach Exploit des $230.000-Vertrags zu entschädigen
Die NFT-Plattform Gondi hat eine kürzlich erfolgte Ausnutzung eingedämmt, die es einem Angreifer ermöglichte, Dutzende NFTs von mehreren Opfern zu stehlen. Der geschätzte Verlust beträgt etwa 230.000 US-Dollar, laut Blockaid. Das Team konzentriert sich jetzt darauf, "die betroffenen Nutzer vollständig zu entschädigen", wie in einem Update am Montag mitgeteilt wurde.
Gemäß einem früheren X-Post von Gondi stand der Angriff im Zusammenhang mit einer kürzlich bereitgestellten Version seines Sell & Repay-Vertrags, einem Teil von Gondis NFT-Lending-Protokoll, das Kreditnehmern ermöglicht, hinterlegte NFTs zu verkaufen und Kredite automatisch in einer gebündelten Transaktion zu tilgen.
Eine neue Version des Vertrags wurde am 20. Februar bereitgestellt und offenbar fehlerhafte Logik in der "Purchase Bundler"-Funktion eingeführt, die nicht korrekt überprüfte, ob der Vertragsaufrufer der legitime Eigentümer oder Kreditnehmer eines NFT war.
Laut Etherscan wurden rund 78 NFTs in etwa 40 Transaktionen zu einer Adresse transferiert, die nun als GONDI Exploiter gekennzeichnet ist. Dies umfasst die Übertragung von 44 Art Blocks-Tokens, 10 Doodles, 2 Beeple’s “Spring Collection” und weiteren wertvollen NFT-Marken.
Der NFT-Sammler tinoch schätzte, dass allein ein potenzielles Opfer etwa 55 ETH verloren hat, was zum Zeitpunkt der Beobachtung ungefähr 108.000 US-Dollar wert war.
„Die Sell & Repay-Funktion bleibt deaktiviert, während wir einen Fix bereitstellen. Alle anderen Funktionen sind voll funktionsfähig“, sagte Gondi. Das Team wies darauf hin, dass die Ausnutzung begrenzt war und NFTs in aktiven Krediten „zu keinem Zeitpunkt betroffen“ waren. Ebenso waren die anderen Funktionen der Plattform wie Kaufen, Verkaufen, Listen, Bieten und Handeln nicht betroffen.
Gondi teilte mit, dass jegliche Aktivitäten auf der Plattform sicher wieder aufgenommen werden können, einschließlich der Rückzahlung, Neuverhandlung und Refinanzierung von Krediten, dem Start neuer Kredite sowie dem Listen, Kaufen, Bieten und Handeln von NFTs.
Das Update widersprach einem früheren Beitrag, der Nutzer davor warnte, mit der Plattform zu interagieren. Der Mitteilung zufolge haben Blockaid und ein unabhängiger Auditor das Protokoll seit dem Angriff überprüft.
Aktuelle Updates zur Entschädigung
Gondi hat bereits Schritte unternommen, um betroffene Nutzer zu entschädigen, einschließlich Kontaktaufnahme mit denjenigen, die mit dem verwundbaren Vertrag interagiert haben.
Das Team hat zudem mehrere gestohlene NFTs verfolgt, die von Käufern erworben wurden, die offensichtlich nichts von der Ausnutzung wussten, um sie den ursprünglichen Besitzern zurückzugeben.
Darüber hinaus nutzt Gondi inzwischen Protokollgebühren, um "vergleichbare Gegenstände" aus 1/1-of-X-Sammlungen zu kaufen, um Verluste für betroffene Nutzer auszugleichen. "Auch wenn es nicht exakt das gleiche Stück ist, glauben wir, dass dies eine faire und sinnvolle Lösung darstellt und koordinieren direkt mit jedem Besitzer", schrieb Gondi. Ebenso steht das Team "in aktiven Gesprächen mit den relevanten Parteien", die einen einzigartigen NFT verloren haben, der nicht leicht ersetzt werden konnte.
Die Block wandte sich für eine Stellungnahme an Gondi.
Gondi ist ein dezentraler, nicht-verwahrender NFT-Liquiditätsmarktplatz und Lending-Protokoll, das es Nutzern ermöglicht, NFTs als Sicherheiten für Kredite zu hinterlegen, Vermögenswerte zu verleihen und Zinsen auf diese Kredite zu verdienen sowie ihre NFT-Positionen zu refinanzieren.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
US-Aktien eröffnen höher und schwanken, der Yen erholt sich intraday um über 1 %, die Rendite 10-jähriger US-Staatsanleihen überschreitet erneut 5,22 %, US-Öl fällt zeitweise um fast 3 %.
Nachdem das US-Verbrauchervertrauen veröffentlicht wurde, fielen der S&P und der Nasdaq vorübergehend, während der Dow Jones eine dreitägige Verlustserie beenden könnte, aber voraussichtlich die vierte Woche in Folge im Minus bleibt. Meta gab nach und fiel zeitweise um mehr als 3 % während des Handels. Die Rendite der 10-jährigen US-Staatsanleihen durchbrach erneut die Marke von 5,22 % und erreichte am dritten Tag in Folge ein neues Hoch seit 2007; die Rendite der 30-jährigen Staatsanleihen markierte den höchsten Stand seit 2004. Der Yen/USD wechselkurs stieg während des Handels um 1,2 %, während japanische und US-amerikanische Beamte in Folge Signale sendeten, dass ein schwacher Yen problematisch sei. Die Erwartungen auf eine diplomatische Lösung zwischen den USA und Iran steigen, was den Ölpreis nach zwei aufeinanderfolgenden Anstiegen wieder stagnieren ließ. Aktualisierung läuft.
Die Volatilität der US-Staatsanleihen steigt stark an – Alarmstufe! Bank of America-Analyst Hartnett warnt vor zunehmenden Deleveraging-Risiken; steigende Renditen werden zur Hauptbedrohung für den Markt
Der Bank of America-Stratege Michael Hartnett warnt, dass die jüngste starke Zunahme der Volatilität am US-Anleihenmarkt das Risiko einer umfassenderen Deleveraging im Finanzmarkt erhöht.
Der Dieselpreis in den USA ist im laufenden Jahr um 83% gestiegen! Der Chefökonom von Apollo warnt: Die Kostenweitergabe könnte die Kerninflation hartnäckiger machen – die Fed kann das nicht ignorieren.
Torsten Slok, der Chefökonom von Apollo Global Management, warnt davor, dass die Bedrohung durch Inflation, die durch die auf ein historisches Hoch gestiegenen Dieselpreise in den USA verursacht wird, möglicherweise ernster ist als die US-Notenbank derzeit erkennt.
Krypto-Preise
Mehr
