Optimismus NFT Maartplaz Quixotic leiden Exploit folgende Kontrakt Update

Quixotesch, de gréisste NFT Maartplaz op Optimismus, huet den 1. Juli ugekënnegt datt e rezente Kontraktupdate exploitéiert gouf, wat zum Verloscht vun ERC-20 Tokens féiert.

D'Team huet d'Benotzer verséchert datt verluere Fongen zréckginn an datt NFTs, déi op der Plattform opgezielt sinn, net beaflosst sinn. Awer als Virsiichtsmoossnam gëtt all Maartplazaktivitéit gestoppt wéi Entwéckler weider ënnersichen wat geschitt ass.

Mir kënnen bestätegen datt e rezenten Update vun eisem Maartplazkontrakt exploitéiert gouf, wat en Hacker erlaabt approuvéiert ERC-20 Tokens ze klauen

1. Mir rembourséieren all geklauten ERC-20 Stongen
2. NFTs bleiwen sécher a sinn net vum Exploit beaflosst
3. All Maartplaz Aktivitéit bleift gestoppt https://t.co/wBYt903QVO

- Quixotic ?✨ - Optimismus NFT Maartplaz (@quixotic_io) Juli 1, 2022

Quixotesch Benotzer sinn net verlaangt ze handelen well de vulnérable Kontrakt gestoppt gouf, a Remboursementer ginn "an den nächsten Deeg" eraus.

Méi Detailer iwwer de Quixotic NFT Exploit

Den Exploit gouf fir d'éischt vum Team um NFT Projet bemierkt Appetit, déi d'Gemeinschaft mat engem Tweet an de fréie Stonnen vum 1. Juli (BST) berechtegt alarméiert huet. Et huet d'Offer Feature als Quell vun der Schwachstelle festgestallt, suggeréiert datt Memberen offen Offeren annuléieren fir sech selwer ze schützen.

"E puer Ugräifer attackéiert d'"Offer" Feature. Dofir proposéiere mir Iech all Offeren direkt ze annuléieren wann Dir eng hutt."

Weider ausbauen, Appetit gesot, baséiert op hir Analyse, schéngt et, datt den Hacker Offeren op NFTs op hiren eegene Portemonnaie konnt transferéieren. Si hu ugeholl datt den Hacker hire Smart Kontrakt ofgesat huet fir déi existent Logik ze iwwerwannen fir d'Offerfunktioun auszenotzen.

Wéi? En Ugräifer huet e Kontrakt ofgesat fir e puer Logik op dem Quixotic sengem Smart Kontrakt iwwer d'Offerfunktioun ze ëmgoen. Dëst géif erlaben hinnen all Tokens ze klauen an all Offer op Quixotic an all Währung benotzt.

- Appetit? | Ausverkaaft (@apetimism) Juli 1, 2022

Apetimismus huet dat gemellt $100,000 war bis elo verluer gaangen. Wéi och ëmmer, zënter deem Tweet erausgaang ass, ass eng Analyse vun der Hacker Portemonnaie weist e puer grouss Outflows méi wéi $ 100,000.

De bedeitendsten eenzegen Transfert eraus war fir 110,756 USDC, während déi nächst bedeitendst Transaktioun eraus war fir 170,882 Optimismus (OP), geschat op $ 90,500 zum aktuelle Präis.

E weidere Suivi weist datt den Hacker aktiv geklaut Fongen a méi kleng Zommen briechen an se op verschidde aner Adressen schéckt.

Wat ass Quixotesch?

Quixotesch ass de gréisste NFT Maartplaz op der Ethereum Layer-2 Plattform Optimismus.

Et bitt eng duerchschnëttlech Transaktiounsgebühr vu just 0.0005 ETH ($ 1.50), wat d'Plattform vill méi benotzbar fir déi meescht NFT Händler mécht. D'Firma schätzt datt et seng Memberen zënter hirer Grënnung ongeféier $ 2 Milliounen u Gasfraise gespuert huet.

On-chain Tracking weist datt d'Plattform $419,500 am Volume an de leschten 30 Deeg ëmgewandelt huet, awer d'Benotzeraktivitéit ass zënter dem 14. Juni bedeitend erofgaang.