La plateforme NFT Gondi prend des mesures pour indemniser les utilisateurs après une faille de contrat de 230 000 $
La plateforme NFT Gondi a contenu une récente faille qui a permis à un attaquant de voler des dizaines de NFTs à plusieurs victimes, avec des pertes estimées à environ 230 000 dollars, selon Blockaid. L'équipe se concentre désormais sur le fait de « dédommager les utilisateurs affectés », selon une mise à jour publiée lundi.
Selon une publication antérieure sur X de Gondi, l'attaque était liée à une version récemment déployée de son contrat Sell & Repay, une partie du protocole de prêt NFT de Gondi qui permet aux emprunteurs de vendre des NFTs en séquestre et de rembourser automatiquement les prêts lors d'une transaction groupée.
Une nouvelle version du contrat a été déployée le 20 février, introduisant apparemment une logique défectueuse dans sa fonction "Purchase Bundler" qui ne vérifiait pas correctement si l'appelant du contrat était le véritable propriétaire ou emprunteur du NFT.
Selon Etherscan, environ 78 NFTs ont été drainés au cours d'une quarantaine de transactions vers une adresse désormais étiquetée comme GONDI Exploiter. Cela inclut un transfert de 44 tokens Art Blocks, 10 Doodles, 2 Beeple’s “Spring Collection” et d'autres marques NFT de valeur.
Le collectionneur de NFT tinoch a estimé qu'une seule victime potentielle aurait perdu environ 55 ETH, d'une valeur d'environ 108 000 dollars au moment de l'observation.
« La fonctionnalité Sell & Repay reste désactivée pendant que nous déployons une correction. Toutes les autres fonctionnalités sont entièrement opérationnelles, » a déclaré Gondi. L'équipe a précisé que la faille était limitée et que les NFTs engagés dans des prêts actifs « n'ont pas été affectés, à aucun moment. » De même, les autres fonctionnalités d'achat, de vente, de mise en vente, d'enchères et de trading de la plateforme n'ont pas été impactées.
Gondi a indiqué que toutes les activités sur la plateforme pouvaient reprendre en toute sécurité, y compris le remboursement, la renégociation et le refinancement des prêts, la création de nouveaux prêts, la mise en vente de NFTs, l'achat, l'acceptation d'enchères et le trading.
Cette mise à jour est revenue sur une publication antérieure qui mettait en garde les utilisateurs contre toute interaction avec la plateforme. Selon l'annonce, Blockaid et un auditeur indépendant ont examiné le protocole depuis l'attaque.
Mises à jour sur la restitution
Gondi a déjà pris des mesures pour rembourser les utilisateurs impactés, notamment en contactant ceux qui ont interagi avec le contrat vulnérable.
L'équipe a également retrouvé plusieurs NFTs volés qui ont été achetés par des acquéreurs apparemment non conscients de l'exploitation afin de les restituer à leurs propriétaires d'origine.
De plus, Gondi a commencé à utiliser les frais du protocole pour acquérir des « objets comparables » issus des collections 1/1-of-X afin de compenser les pertes des utilisateurs affectés. « Bien qu’il ne s’agisse pas exactement de la même pièce, nous pensons que c’est une solution équitable et significative et nous coordonnons directement avec chaque propriétaire, » a écrit Gondi. De même, l’équipe est « en discussions actives avec les parties concernées » ayant perdu des NFTs uniques qui n’ont pas pu être facilement remplacés.
The Block a contacté Gondi pour un commentaire.
Gondi est un marché de liquidité NFT décentralisé et non dépositaire, et un protocole de prêt permettant aux utilisateurs de déposer des NFTs comme garantie pour obtenir des prêts, de prêter des actifs pour gagner des intérêts sur ces prêts et de refinancer leurs positions NFT.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Selon les informations, la Banque d’Angleterre envisage de suspendre la vente d’obligations à long terme, le “plus agressif” des acteurs du resserrement monétaire mondial freine dans la tempête obligataire.
Vendre une fois, perdre la moitié ; la Banque d’Angleterre a freiné sur la réduction quantitative.
La hausse des taux d'intérêt de la Fed jeudi fait presque l'unanimité, pourquoi Standard Chartered refuse-t-elle de "capituler" ?
Standard Chartered estime que les pressions inflationnistes de base pourraient être surestimées et que relever les taux reste un « mauvais choix de politique » : les droits de douane augmentent l’indice PCE d’environ 0,7 point de pourcentage, mais leur impact devrait s’atténuer ; l’indice CPI ultra sous-jacent est déjà revenu dans une fourchette normale et la pression côté consommation est limitée. En juillet, seuls trois membres votants soutiennent une hausse des taux et les données actuelles sont insuffisantes pour que davantage de membres changent d’avis. Une approche plus raisonnable serait d’attendre que l’effet des droits de douane et la révision des données s’estompent avant d’évaluer la tendance de l’inflation.
Au moment où le rendement des obligations américaines à 10 ans dépasse 5 %, le rendement des obligations japonaises est également passé sous la barre des 3 %, la pression sur les marchés obligataires mondiaux s'accroît brusquement !
Les marchés obligataires mondiaux tirent la sonnette d'alarme : le rendement des obligations américaines dépasse 5 %, atteignant un niveau record depuis 2007, tandis que les obligations japonaises atteignent leur plus haut niveau depuis 30 ans. La flambée des prix du pétrole, une inflation persistante et d'énormes dettes exercent une triple pression qui provoque une vague de ventes massives. Les institutions avertissent : 5 % n'est pas la limite, 6 % est déjà en ligne de mire ! Avec la décision des banques centrales américaine et japonaise prévue cette semaine, une tempête d'actifs encore plus intense pourrait tout juste commencer.
Le trading par IA ralentit ! Goldman Sachs avertit que le trading momentum connaît la plus grande divergence depuis 5 ans, les capitaux passant des puces électroniques aux logiciels
Goldman Sachs avertit que la négociation liée à l’IA fait face à une épreuve structurelle : il existe une divergence record sur cinq ans entre la performance sur trois mois et celle sur douze mois du facteur momentum, tandis que l’indice IA recule de près de 45% par rapport à son sommet. Par ailleurs, les capitaux se déplacent des semi-conducteurs vers les logiciels, accélérant la différenciation du facteur momentum. Selon Goldman Sachs, si cette vague de rotation se poursuit, la corrélation à long terme entre l’IA et le momentum pourrait progressivement se relâcher.
Prix des cryptos
Plus
