Bitget App
Trade smarter
Kup kryptoRynkiHandelFuturesStocksEarnDla instytucjiAI i inne
Platforma NFT Gondi podejmuje działania, aby wynagrodzić użytkownikom straty po exploicie kontraktu o wartości 230 000 USD

Platforma NFT Gondi podejmuje działania, aby wynagrodzić użytkownikom straty po exploicie kontraktu o wartości 230 000 USD

The BlockThe Block2026/03/09 20:59
Pokaż oryginał
Przez:The Block

Platforma NFT Gondi opanowała niedawny exploit, który pozwolił atakującemu ukraść dziesiątki NFT od kilku poszkodowanych, a straty szacowane są na około 230 000 USD, według Blockaid. Zespół skupia się teraz na "zrekompensowaniu użytkowników dotkniętych atakiem", zgodnie z poniedziałkową aktualizacją. 

Według wcześniejszego posta na X od Gondi, atak był powiązany z niedawno wdrożoną wersją kontraktu Sell & Repay, będącego częścią protokołu pożyczkowego NFT Gondi, który pozwala pożyczkobiorcom sprzedać escrowowane NFT i automatycznie spłacić pożyczki w ramach jednej transakcji. 

Nowa wersja kontraktu została wdrożona 20 lutego, najwyraźniej wprowadzając wadliwą logikę w funkcji "Purchase Bundler", która nie sprawdzała poprawnie, czy wywołujący kontrakt jest prawowitym właścicielem lub pożyczkobiorcą NFT. 

Według Etherscan, około 78 NFT zostało usuniętych w ramach około 40 transakcji na adres obecnie oznaczony jako GONDI Exploiter. Obejmuje to transfer 44 tokenów Art Blocks, 10 Doodles, 2 Beeple’s “Spring Collection” oraz innych wartościowych marek NFT.

Kolekcjoner NFT tinoch oszacował, że jeden potencjalny poszkodowany stracił sam 55 ETH, wartych około 108 000 USD w momencie obserwacji. 

„Funkcja Sell & Repay pozostaje wyłączona podczas wdrażania poprawki. Wszystkie inne funkcje są w pełni operacyjne,” powiedział Gondi. Zespół zaznaczył, że exploit był ograniczony i NFT będące w aktywnych pożyczkach “nie zostały dotknięte, w żadnym momencie”. Podobnie, pozostałe funkcje platformy, takie jak kupowanie, sprzedawanie, wystawianie, licytacje oraz handel, nie zostały naruszone. 

Gondi poinformował, że można bezpiecznie wznowić wszystkie działania na platformie, w tym spłacanie, renegocjowanie i refinansowanie pożyczek, rozpoczynanie nowych pożyczek, wystawianie NFT na sprzedaż, kupowanie, przyjmowanie ofert i handel.

Aktualizacja odwróciła wcześniejszy post ostrzegający użytkowników przed interakcją z platformą. Według ogłoszenia, Blockaid oraz niezależny audytor przeanalizowali protokół po ataku.

Aktualizacje dotyczące rekompensat

Gondi już podjął działania w celu spłaty użytkowników dotkniętych atakiem, w tym kontaktując się z osobami, które weszły w interakcję z podatnym kontraktem.

Zespół odnalazł również kilka skradzionych NFT zakupionych przez kupujących, którzy najprawdopodobniej nie byli świadomi exploitu, aby zwrócić je pierwotnym właścicielom. 

Ponadto, Gondi rozpoczął wykorzystywanie opłat protokołowych do zakupu "porównywalnych przedmiotów" z kolekcji 1/1-of-X, aby zrekompensować straty poszkodowanym użytkownikom. "Chociaż nie są to dokładnie te same egzemplarze, uważamy, że jest to sprawiedliwe i znaczące rozwiązanie i bezpośrednio koordynujemy się z każdym właścicielem," napisał Gondi. Podobnie, zespół "prowadzi aktywne rozmowy z odpowiednimi stronami", które utraciły unikatowe NFT, których nie można łatwo zastąpić.

The Block zwrócił się do Gondi o komentarz.

Gondi to zdecentralizowany, niepowierniczy rynek płynności NFT oraz protokół pożyczkowy, który pozwala użytkownikom wystawiać NFT jako zabezpieczenie pożyczek, udzielać aktywa, aby zarabiać odsetki od tych pożyczek oraz refinansować swoje pozycje NFT.


0
0

Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.

PoolX: Stakuj, aby zarabiać
Nawet ponad 10% APR. Zarabiaj więcej, stakując więcej.
Stakuj teraz!

Może Ci się również spodobać

Deutsche Bank, która dwa tygodnie temu „dokładnie przewidziała szczyt”: akcje technologiczne muszą jeszcze spaść o 5%, aby osiągnąć „długoterminowe dno trendu”

Dwa tygodnie temu Deutsche Bank obniżył rating amerykańskich akcji technologicznych oraz dużych spółek wzrostowych, po czym akcje technologiczne wypadły o 12 punktów procentowych gorzej niż reszta komponentów indeksu S&P 500. Jednak Deutsche Bank zauważa, że akcje technologiczne mają jeszcze około 5 punktów procentowych do dolnej granicy długoterminowego kanału trendu. Pozycjonowanie instytucjonalne gwałtownie się schładza, a zaczynają pojawiać się sygnały odpływu 3 miliardów dolarów kapitału łowiącego dołki. W najbliższym czasie o tym, czy korekta zatrzyma się na rotacji strukturalnej, zadecydują wyniki finansowe, przepływy kapitału oraz czynniki zewnętrzne.

华尔街见闻•2026/10/25 07:21
Deutsche Bank, która dwa tygodnie temu „dokładnie przewidziała szczyt”: akcje technologiczne muszą jeszcze spaść o 5%, aby osiągnąć „długoterminowe dno trendu”

Goldman Sachs ostrzega: bez względu na to, czy Fed podniesie stopy procentowe w grudniu, rynek może być nieprzygotowany

Goldman Sachs nadal traktuje podwyżkę stóp procentowych w grudniu jako scenariusz bazowy, jednak wycena na rynku daje prawdopodobieństwo podwyżki na poziomie około 90%, a coraz trudniej jest w pełni uwzględnić wzrost o 25 punktów bazowych. Tymczasem przewiduje się, że wydatki kapitałowe na AI w 2027 roku osiągną 1,6 biliona dolarów, zapotrzebowanie na finansowanie długiem oraz ryzyko inflacji energetycznej nie ustępują, a spread kredytowy związany z AI rozszerzył się do najszerszego poziomu w tym roku. Rentowności amerykańskich obligacji skarbowych wciąż podlegają wahaniom pomiędzy siłami podażowymi i popytowymi.

华尔街见闻•2026/10/25 05:46
Goldman Sachs ostrzega: bez względu na to, czy Fed podniesie stopy procentowe w grudniu, rynek może być nieprzygotowany

Kiedy AI trading przestanie spadać? Rynek obserwuje "dylemat więźnia" stojący za "ogromną emisją obligacji" Meta

Barclays uważa, że giganty AI rywalizujące o wcześniejsze pozyskanie finansowania tworzą „dylemat więźnia”, a zbiorowa emisja obligacji podnosi koszty finansowania i ogranicza zawężanie spreadów kredytowych. Wraz ze wzrostem ryzyka obligacji o niskiej ocenie oraz pogłębiającą się różnicą w wiarygodności emitentów AI, kwestią kluczową dla oceny stabilność transakcji AI będzie to, czy rynek jest w stanie wchłonąć podaż finansowania.

华尔街见闻•2026/10/25 03:31
Kiedy AI trading przestanie spadać? Rynek obserwuje "dylemat więźnia" stojący za "ogromną emisją obligacji" Meta

Po rekordowych wyprzedażach przez fundusze hedgingowe, Goldman Sachs zaleca „selektywne” inwestowanie w AI, ale brakuje pewności

W ciągu ostatnich 8 dni handlowych fundusze hedgingowe w 7 dni zmniejszały swoje dźwignie, a netto dźwignia osiągnęła najniższy poziom od roku. Strateg Goldman Sachs, Louis Miller, uważa, że spadek ekspozycji na momentum, znaczące korekty cen akcji i stabilne prognozy zysków liderów AI stwarzają okazje do zakupu niektórych aktywów po okazyjnych cenach. Jednak Pasquariello przyznaje, że ma „ograniczoną wiarę” w kierunek rynku, a zwrot z nakładów kapitałowych pozostaje niejasny; Goldman Sachs zaleca selektywne inwestowanie w AI.

华尔街见闻•2026/10/25 02:31
Po rekordowych wyprzedażach przez fundusze hedgingowe, Goldman Sachs zaleca „selektywne” inwestowanie w AI, ale brakuje pewności