Kishotiku, a tregu i tokenit jo të këmbyeshëm (NFT). i ndërtuar mbi zgjidhjen e shkallëzimit të shtresës 2 Optimism, të premten konfirmoi një shfrytëzim që rezultoi në humbjen e 100,000 dollarëve të argumenteve ERC-20.
Sulmuesi ngatërroi një kontratë inteligjente të përditësuar së fundmi në Kishotikun, duke përdorur kështu veçorinë e Ofertës në treg, e cila i mundëson një blerësi të propozojë një shumë për të blerë një aktiv nga shitësi, për të kryer shfrytëzimin.
Përdoruesve iu kërkua të ruanin fondet dhe asetet e tyre nga ndikimi i sulmit duke revokuar aksesin e tyre në kontratën inteligjente të projektit duke përdorur URL-në: revoke.cash
Shfrytëzimi u zbulua dhe u veprua vetëm pas një anëtari të komunitetit Kishotik bëri një ankesë se fondet e tij ishin fshirë dhe ai gjithashtu nuk mori një shenjë jo të këmbyeshme (NFT) që kërkoi të blinte.
Premtimet e Kishotikut për rimbursimin e përdoruesve
Ndërsa të gjitha transaksionet në treg janë ndalur, ekipi i projektit vuri në dukje se do të rimbursojë argumentet e vjedhura të përdoruesve të prekur nga shfrytëzimi në "ditët e ardhshme". Ai shtoi se asnjë NFT në treg nuk ishte vjedhur dhe vetëm shenjat ERC-20 u prekën nga hakimi.
Optimizmi Fondi i fundit Fumble
Optimizmi, Ethereum Zgjidhje shkallëzuese e shtresës 2 që strehon Kishotikun, regjistroi një shfrytëzim që rezultoi në humbja e fondeve me vlerë 16 milionë dollarë. Ndërsa faji erdhi nga prodhuesi i tregut të kriptove, Wintermute, aktori i keq fillimisht u fut në asetet dhe i tërhoqi ato në një llogari të veçantë.
Aktualisht, megjithatë, hakeri ka ktheu mbi 90% të fondeve në kujdestarinë e Optimizmit. 2 milionë dollarët e mbetur me hakerin tani konsiderohen si një shpërblim nga ekipi i Optimism.
Hakerët synojnë projektet DeFi dhe NFT
Projektet DeFi dhe NFT po bëhen gjithnjë e më shumë objektiva për hakerat. Në fillim të këtij viti, tregu popullor NFT OpenSea pësoi sulme të shumta phishing që çuan në vjedhjen e aseteve me vlerë miliona.
Muajin e kaluar, rrjeti blockchain Protokolli i Harmonisë raportoi a 100 milion dollarë humbje në një shfrytëzim. Një javë më vonë, hakerat ka lëvizur 22 milionë dollarë nga fondi i vjedhur te Tornado Cash.
Burimi: https://coinfomania.com/quixotic-confirms-100k-exploit/#utm_source=rss&%23038;utm_medium=rss&%23038;utm_campaign=quixotic-confirms-100k-exploit