Платформа NFT Gondi вживає заходів для повного відшкодування користувачам після експлойту контракту на $230 000
NFT платформа Gondi локалізувала недавню експлуатацію, яка дозволила зловмиснику викрасти десятки NFT у декількох жертв, із втратами, оціненими приблизно у $230,000, за інформацією Blockaid. Команда наразі зосереджена на тому, щоб "повністю відшкодувати постраждалим користувачам", згідно з оновленням у понеділок.
Згідно з попередньою публікацією X від Gondi, атака була пов’язана з нещодавно розгорнутою версією контракту Sell & Repay, що є частиною NFT кредитного протоколу Gondi і дозволяє позичальникам продавати NFT, які знаходяться в ескроу, і автоматично погашати кредити у складі однієї транзакції.
Нова версія контракту була розгорнута 20 лютого, ймовірно, додавши помилкову логіку у функцію "Purchase Bundler", яка неналежним чином перевіряла, чи є викликаючий контракту легітимним власником або позичальником NFT.
Згідно з Etherscan, близько 78 NFT було виведено через приблизно 40 транзакцій на адресу, яка наразі позначена як GONDI Exploiter. До цього входить передача 44 токенів Art Blocks, 10 Doodles, 2 Beeple’s “Spring Collection” та інших цінних NFT-брендів.
Колекціонер NFT tinoch оцінив, що одна потенційна жертва втратила близько 55 ETH, що на момент спостереження становило приблизно $108,000.
“Функція Sell & Repay залишається відключеною, поки ми впроваджуємо виправлення. Вся інша функціональність повністю працює”, повідомляє Gondi. Команда зазначила, що експлуатація була обмеженою, а NFT у діючих кредитах “не постраждали жодним чином”. Так само, інші функції платформи щодо купівлі, продажу, розміщення, ставок і торгівлі не були порушені.
Gondi зазначила, що всі дії на платформі можна безпечно поновити, включаючи погашення, перегляд та рефінансування кредитів, старт нових кредитів, розміщення NFT на продаж, купівлю, приймання ставок та торгівлю.
Оновлення скасувало попередню публікацію, що застерігала користувачів від взаємодії з платформою. За повідомленням, Blockaid та незалежний аудитор переглянули протокол після атаки.
Оновлення щодо відшкодування
Gondi вже вжила заходів для компенсації постраждалим користувачам, включаючи звернення до тих, хто взаємодіяв із вразливим контрактом.
Команда також відстежила кілька викрадених NFT, придбаних покупцями, які, ймовірно, не знали про експлуатацію, щоб повернути їх оригінальним власникам.
Крім того, Gondi почала використовувати протокольні комісії для купівлі "співставних предметів" з колекцій 1/1-of-X, щоб компенсувати втрати постраждалим користувачам. "Хоч це не той самий твір, ми вважаємо це справедливим та значущим рішенням і координуємо його безпосередньо з кожним власником", написали в Gondi. Так само команда "активно веде переговори з відповідними сторонами", які втратили унікальні NFT, що не можуть бути легко замінені.
The Block звернувся до Gondi за коментарями.
Gondi — це децентралізований некостодіальний NFT маркетплейс ліквідності та кредитний протокол, який дозволяє користувачам розміщувати NFT як забезпечення для кредитів, здійснювати кредитування активів для отримання відсотків по цих кредитах та рефінансувати свої NFT-позиції.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Чи буде Федеральна резервна система "безперервно підвищувати ставки"? Чи повториться "цикл жорсткої монетарної політики" кінця 1980-х років?
Звіт Citigroup зазначає, що поточна макроекономічна ситуація дуже схожа на період циклу жорсткої монетарної політики 1988-1989 років, коли економіка залишалася стійкою, інфляційний тиск поступово зростав, а потім економічна активність уповільнювалася і політика переходила до пом’якшення. Під час того циклу Federal Reserve підвищила процентні ставки 16 разів поспіль.
Рідкісний союз ворогів! Маск, Aaltman підтримують заклик Dario Amodei “глобально сповільнити AI”
Антропік Амодей виступив із закликом до «глобального уповільнення AI», при цьому суперники Маск і Альтман навіть обидва публічно підтримали цю ініціативу. Три великі гіганти одностайно погодилися надати стороннім особам доступ до «співробітницьких» оцінок і впровадити скоординоване уповільнення; Альтман ще й напряму заявив, що OpenAI цього року не буде проводити IPO. Різке звільнення одного дослідника і масова «втеча» неконтрольованих AI розпалила довго накопичений страх у індустрії.
Остання оцінка Goldman Sachs: зростання ставок ≠ падіння американських акцій, зростання прибутку є ключем до бичачого ринку
Goldman Sachs вважає, що високі процентні ставки є зустрічним вітром для фондового ринку, але не силою, яка завершить бичачий ринок. Доходність 30-річних облігацій США підскочила до 5,3%, але історичні дані показують, що середня прибутковість акцій за 12 місяців після підвищення ставок становить +9%. Баланси компаній перебувають на найвищому рівні за останні 20 років, а інвестиції в AI та хвиля злиттів і поглинань продовжують підтримувати очікування прибутків. Очікується, що прибуток на акцію S&P 500 у 2026 році складе 340 доларів, що на 24% більше порівняно з попереднім роком.
Уолл-Стріт знову відкриває короткі позиції по Lululemon (LULU.US)! Після падіння акцій на 81% від піку BMO попереджає, що важкі часи ще попереду
BMO Capital Markets вважає, що перетворення Lululemon з збитків на прибуток не буде швидким чи легким. Ця компанія спортивного одягу поступається часткою ринку конкурентам, і спад продажів лише посилюється.
Ціни на криптовалюти
Більше
