La piattaforma NFT Gondi si attiva per risarcire gli utenti dopo un exploit del contratto da 230.000 dollari
La piattaforma NFT Gondi ha contenuto un recente exploit che ha permesso a un attaccante di rubare dozzine di NFT da diverse vittime, con perdite stimate intorno ai 230.000 dollari, secondo Blockaid. Il team ora si sta concentrando sul "risarcire completamente gli utenti interessati", secondo un aggiornamento di lunedì.
Secondo un precedente post su X di Gondi, l'attacco era collegato a una versione recentemente distribuita del suo contratto Sell & Repay, una parte del protocollo di lending NFT di Gondi che consente ai mutuatari di vendere NFT vincolati e rimborsare automaticamente i prestiti in una transazione unica.
Una nuova versione del contratto è stata distribuita il 20 febbraio, apparentemente introducendo una logica difettosa nella funzione "Purchase Bundler" che non verificava correttamente se chi chiamava il contratto fosse il legittimo proprietario o mutuatario dell’NFT.
Secondo Etherscan, circa 78 NFT sono stati sottratti in circa 40 transazioni a un indirizzo ora etichettato come GONDI Exploiter. Tra questi ci sono un trasferimento di 44 token Art Blocks, 10 Doodles, 2 "Spring Collection" di Beeple e altri marchi NFT di valore.
Il collezionista NFT tinoch ha stimato che una sola potenziale vittima abbia perso circa 55 ETH, pari a circa 108.000 dollari al momento dell’osservazione.
“La funzione Sell & Repay rimane disabilitata mentre implementiamo una correzione. Tutte le altre funzionalità sono pienamente operative”, ha affermato Gondi. Il team ha sottolineato che l’exploit è stato contenuto e che gli NFT coinvolti in prestiti attivi “non sono stati influenzati, in alcun momento”. Allo stesso modo, le altre funzionalità di acquisto, vendita, listing, offerta e trading della piattaforma non sono state interessate.
Gondi ha dichiarato che tutte le attività sulla piattaforma sono sicure da riprendere, incluse la restituzione, la rinegoziazione e il rifinanziamento dei prestiti, l’avvio di nuovi prestiti e il listing di NFT in vendita, l’acquisto, l’accettazione di offerte e il trading.
L’aggiornamento ha annullato un precedente post che avvertiva gli utenti di non interagire con la piattaforma. Secondo l’annuncio, Blockaid e un revisore indipendente hanno esaminato il protocollo dopo l’attacco.
Aggiornamenti sulla restituzione
Gondi ha già preso provvedimenti per risarcire gli utenti colpiti, incluso contattare coloro che hanno interagito con il contratto vulnerabile.
Il team ha anche rintracciato diversi NFT rubati acquistati da acquirenti che sembravano ignari dell’exploit per restituirli ai loro proprietari originali.
Inoltre, Gondi ha iniziato a utilizzare le commissioni del protocollo per acquistare "oggetti comparabili" da collezioni 1/1-of-X per compensare le perdite degli utenti interessati. "Anche se non si tratta dello stesso pezzo esatto, riteniamo che questa sia una soluzione equa e significativa e stiamo coordinando direttamente con ciascun proprietario", ha scritto Gondi. Allo stesso modo, il team è "in discussioni attive con le parti interessate" che hanno perso NFT unici che non potevano essere facilmente sostituiti.
The Block ha contattato Gondi per un commento.
Gondi è un marketplace decentralizzato e non-custodial di liquidità NFT e protocollo di lending che consente agli utenti di utilizzare NFT come garanzia per i prestiti, prestare asset per guadagnare interessi su tali prestiti e rifinanziare le proprie posizioni NFT.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
La FAA sospende la certificazione del Boeing 737 MAX 10, il prezzo delle azioni cala di quasi il 7%
La FAA ha annunciato la sospensione della certificazione del modello Boeing 737 MAX 10 a causa di un nuovo difetto nel software fornito da GE Aerospace, che potrebbe influire sulle funzioni di guida automatica in scenari di riattivazione del volo e aumentare il carico di lavoro dei piloti. Gli ordini per il MAX 10 superano le 1500 unità e la certificazione è cruciale per Boeing sia per migliorare il flusso di cassa sia per competere con Airbus. Il completamento della certificazione, previsto originariamente per ottobre, subirà ulteriori ritardi. Lunedì il titolo Boeing è sceso del 6,9%.
Negoziati indiretti tra Stati Uniti e Iran? Concessioni da parte dell'Iran? Persistono grandi divergenze? L'Arabia Saudita riprende le esportazioni? Il prezzo del petrolio ha oscillato al ribasso durante la notte tra voci contrastanti di rialzisti e ribassisti.
Lunedì il WTI ha raggiunto un massimo di 96,54 dollari e il Brent è balzato a 108,83 dollari, per poi entrambi perdere oltre 5 dollari nell’arco di poche ore. La riapertura dell’oleodotto est-ovest in Arabia Saudita ha rappresentato il primo vero fattore negativo; nel frattempo, le notizie diplomatiche tra Stati Uniti e Iran si sono susseguite: è stato riferito che Trump sarebbe disposto a scambiare le sanzioni per concessioni sul nucleare, ma lui stesso ha subito smentito; secondo alcune fonti l’Iran avrebbe accettato di sospendere l’arricchimento dell’uranio, ma la parte statunitense sostiene che “le divergenze sono enormi”. Inoltre, a livello privato, l’Iran ritiene che ci siano poche speranze di raggiungere un accordo prima delle elezioni. Si prevede che lo scontro possa intensificarsi dopo il voto e il premio per il rischio di mercato sarà difficile da eliminare.
Il prezzo del petrolio a cento dollari stimola la logica della “ri-valutazione del flusso di cassa”! BP (BP.US) intende vendere la sua attività di biocarburanti in Brasile, accelerando il focus sugli asset di petrolio e gas
La BP Plc sta valutando varie opzioni per la sua attività di biocarburanti in Brasile, inclusa la vendita, mentre l’amministratore delegato Meg O’Neill sta accelerando il processo di trasformazione del portafoglio aziendale di questo gigante dell’energia.
I sette giganti stanno quasi terminando il "massacro delle valutazioni"! Muse e Astra accendono il "AI FOMO trading", i titoli tecnologici si preparano a una grande rimonta.
Meta Muse e GPT-6 Astra di OpenAI hanno scatenato una nuova ondata di intelligenze artificiali, facendo tornare in auge il fenomeno del "AI FOMO trading", ovvero la tendenza degli investitori a inseguire e ricomprare asset legati all’AI per paura di perdere le opportunità di crescita nel settore.
Prezzi delle criptovalute
Altro
