Quichotisch, de grootste NFT-marktplaats op Optimism, kondigde op 1 juli aan dat een recente contractupdate werd uitgebuit, wat leidde tot het verlies van ERC-20-tokens.
Het team verzekerde gebruikers dat verloren geld zou worden teruggegeven en dat de NFT's die op het platform worden vermeld, onaangetast blijven. Maar als voorzorgsmaatregel wordt alle marktactiviteit gepauzeerd terwijl ontwikkelaars verder onderzoeken wat er is gebeurd.
We kunnen bevestigen dat er misbruik is gemaakt van een recente update van ons marktplaatscontract, waardoor een hacker goedgekeurde ERC-20-tokens kan stelen
1. We betalen alle gestolen ERC-20-tokens terug
2. NFT's blijven veilig en worden niet beïnvloed door de exploit
3. Alle marktactiviteiten blijven gepauzeerd https://t.co/wBYt903QVO— Quixotic 🔴✨ – Optimisme NFT Marketplace (@quixotic_io) 1 juli 2022
Quichot gebruikers zijn niet verplicht om op te treden omdat het kwetsbare contract is stopgezet en terugbetalingen zullen "in de komende dagen" plaatsvinden.
Meer details over de Quixotic NFT-exploit
De exploit werd voor het eerst opgemerkt door het team van het NFT-project apetimisme, die de gemeenschap in de vroege uurtjes van 1 juli (BST) met een tweet op de hoogte bracht. Het wees de aanbiedingsfunctie aan als de bron van de kwetsbaarheid, en suggereerde dat leden open aanbiedingen annuleren om zichzelf te beschermen.
"Een aanvaller valt de functie 'Aanbieding' aan. Daarom raden we je aan om alle aanbiedingen onmiddellijk te annuleren als je er een hebt."
Verder uitbreiden, apetimisme zei, op basis van hun analyse lijkt het erop dat de hacker aanbiedingen op NFT's naar hun eigen portemonnee kon overbrengen. Ze vermoedden dat de hacker hun slimme contract had ingezet om de bestaande logica te omzeilen om de aanbiedingsfunctie te exploiteren.
Hoe? Een aanvaller heeft een contract geïmplementeerd om logica op het slimme contract van Quixotic te omzeilen via de aanbiedingsfunctie. Hierdoor zouden ze alle tokens kunnen stelen die in elke aanbieding op Quixotic in elke valuta zijn gebruikt.
— Apetimisme 🔴 | Uitverkocht (@apetimisme) 1 juli 2022
Apetimisme meldde dat $100,000 tot dusver verloren was gegaan. Sinds die tweet echter uitging, is een analyse van de portemonnee van een hacker toont verschillende grote uitstromen van meer dan $ 100,000.
De belangrijkste enkele overdracht was voor 110,756 USDC, terwijl de volgende meest aanzienlijke transactie 170,882 Optimism (OP) was, gewaardeerd op $ 90,500 tegen de huidige prijs.
Een verdere follow-up laat zien dat de hacker het gestolen geld actief in kleinere bedragen splitst en deze naar meerdere andere adressen stuurt.
Wat is Quixotisch?
Quichotisch is de grootste NFT-marktplaats op het Ethereum laag-2-platform Optimism.
Het biedt gemiddelde transactiekosten van slechts 0.0005 ETH ($ 1.50), waardoor het platform veel bruikbaarder is voor de meeste NFT-handelaren. Het bedrijf schat dat het zijn leden sinds de oprichting ongeveer $ 2 miljoen aan gaskosten heeft bespaard.
On-chain tracking toont aan dat het platform de afgelopen 419,500 dagen $ 30 in volume heeft omgezet, maar de gebruikersactiviteit is sinds 14 juni aanzienlijk afgenomen.
