Optimismus NFT-Marktplatz Quixotic leidet nach Vertragsaktualisierung unter Exploit

Quixotisch, der größte NFT-Marktplatz für Optimismus, gab am 1. Juli bekannt, dass eine kürzlich erfolgte Vertragsaktualisierung ausgenutzt wurde, was zum Verlust von ERC-20-Token führte.

Das Team versicherte den Benutzern, dass verlorene Gelder zurückerstattet würden und dass die auf der Plattform aufgeführten NFTs nicht betroffen seien. Aber als Vorsichtsmaßnahme werden alle Marktplatzaktivitäten angehalten, während die Entwickler weiter untersuchen, was passiert ist.

Wir können bestätigen, dass eine kürzlich erfolgte Aktualisierung unseres Marktplatzvertrags ausgenutzt wurde, wodurch ein Hacker genehmigte ERC-20-Token stehlen konnte

1. Wir erstatten alle gestohlenen ERC-20-Token
2. NFTs bleiben sicher und sind von dem Exploit nicht betroffen
3. Alle Marktplatzaktivitäten bleiben pausiert https://t.co/wBYt903QVO

— Quixotic ?✨ – Optimismus NFT Marketplace (@quixotic_io) 1. Juli 2022

Quixotische Benutzer müssen nicht handeln, da der gefährdete Vertrag gestoppt wurde und die Rückerstattungen „in den kommenden Tagen“ erfolgen.

Weitere Details zum Quixotic NFT-Exploit

Der Exploit wurde zuerst vom Team des NFT-Projekts bemerkt Apetimismus, der die Community in den frühen Morgenstunden des 1. Juli (BST) mit einem Tweet alarmierte. Es identifizierte die Angebotsfunktion als Quelle der Schwachstelle und schlug vor, dass Mitglieder offene Angebote stornieren, um sich selbst zu schützen.

"Ein Angreifer greift die „Offer“-Funktion an. Daher empfehlen wir Ihnen, alle Angebote sofort zu stornieren, falls Sie eines haben."

Weiter expandieren, Apetimismus sagte, basierend auf ihrer Analyse scheint es, dass der Hacker in der Lage war, Angebote, die auf NFTs gemacht wurden, auf ihre eigene Brieftasche zu übertragen. Sie vermuteten, dass der Hacker seinen Smart Contract eingesetzt hatte, um die bestehende Logik zu überlisten, um die Angebotsfunktion auszunutzen.

Wie? Ein Angreifer setzte einen Vertrag ein, um eine gewisse Logik des intelligenten Vertrags von Quixotic über die Angebotsfunktion zu umgehen. Auf diese Weise könnten sie alle Token stehlen, die in jedem Angebot auf Quixotic in jeder Währung verwendet werden.

— Apetimismus? | Ausverkauft (@apetimism) 1. Juli 2022

Apetimismus berichtete das $100,000 war bisher verloren. Da dieser Tweet jedoch ausging, wurde eine Analyse der Hacker-Brieftasche zeigt mehrere große Abflüsse von mehr als 100,000 $.

Die bedeutendste einzelne Überweisung war für 110,756 USDC, während die zweitwichtigste Transaktion für 170,882 Optimism (OP) war, die zum aktuellen Preis mit 90,500 $ bewertet wurde.

Eine weitere Nachverfolgung zeigt, wie der Hacker gestohlene Gelder aktiv in kleinere Summen aufteilt und sie an mehrere andere Adressen sendet.

Was ist Quixotic?

Quixotisch ist der größte NFT-Marktplatz auf der Ethereum-Layer-2-Plattform Optimism.

Sie weist eine durchschnittliche Transaktionsgebühr von nur 0.0005 ETH (1.50 $) auf, was die Plattform für die meisten NFT-Händler viel benutzerfreundlicher macht. Das Unternehmen schätzt, dass es seinen Mitgliedern seit seiner Gründung rund 2 Millionen US-Dollar an Gasgebühren eingespart hat.

Das On-Chain-Tracking zeigt, dass die Plattform in den letzten 419,500 Tagen ein Volumen von 30 US-Dollar umgesetzt hat, aber die Benutzeraktivität ist seit dem 14. Juni deutlich zurückgegangen.