Optimism NFT 시장 Quixotic은 계약 업데이트 후 악용을 겪습니다.

소모성의Optimism의 최대 NFT 마켓플레이스인 는 1월 20일 최근 계약 업데이트가 악용되어 ERC-XNUMX 토큰이 손실되었다고 발표했습니다.

팀은 손실된 자금이 반환될 것이며 플랫폼에 나열된 NFT는 영향을 받지 않는다고 사용자에게 확신시켰습니다. 그러나 예방 조치로 모든 시장 활동은 개발자가 무슨 일이 있었는지 자세히 조사하는 동안 일시 중지됩니다.

최근 마켓플레이스 계약 업데이트가 악용되어 해커가 승인된 ERC-20 토큰을 훔칠 수 있음을 확인할 수 있습니다.

1. 도난당한 ERC-20 토큰을 모두 환불해 드립니다.
2. NFT는 안전하게 유지되며 익스플로잇의 영향을 받지 않습니다.
3. 모든 마켓플레이스 활동이 일시 중지된 상태로 유지됩니다. https://t.co/wBYt903QVO

— Quixotic ?✨ – Optimism NFT Marketplace(@quixotic_io) 2022 년 7 월 1 일

Quixotic 사용자 취약한 계약이 중단되었으므로 조치를 취할 필요가 없으며 "앞으로" 환불이 진행됩니다.

Quixotic NFT 익스플로잇에 대한 자세한 내용

이 익스플로잇은 NFT 프로젝트 팀에서 처음 발견되었습니다. 아페미즘, 그는 1월 XNUMX일(BST) 이른 시간에 트윗으로 커뮤니티에 알렸습니다. 오퍼 기능을 취약점의 원인으로 지적하고 회원들이 자신을 보호하기 위해 공개 오퍼를 취소할 것을 제안했습니다.

"일부 공격자가 "제공" 기능을 공격하고 있습니다. 따라서 제안이 있는 경우 모든 제안을 즉시 취소하는 것이 좋습니다."

더 확장, 아페미즘 그들의 분석에 따르면 해커는 NFT에 대한 제안을 자신의 지갑으로 전송할 수 있었던 것으로 보입니다. 그들은 해커가 제안 기능을 악용하기 위해 기존 논리를 오버런하기 위해 스마트 계약을 배포했다고 추측했습니다.

어떻게? 공격자는 제안 기능을 통해 Quixotic의 스마트 계약에 대한 일부 논리를 우회하기 위해 계약을 배포했습니다. 이렇게 하면 Quixotic의 모든 제안에 사용된 모든 토큰을 모든 통화로 훔칠 수 있습니다.

— 미식가? | 매진 (@apetimism) 2022 년 7 월 1 일

아페티미즘은 $100,000 지금까지 잃어버렸습니다. 하지만 해당 트윗이 나간 이후, 해커의 지갑 $100,000 이상의 대규모 유출이 여러 번 나타납니다.

가장 중요한 단일 이체는 110,756 USDC에 대한 것이었고, 그 다음으로 가장 중요한 거래는 현재 가격에서 $170,882에 해당하는 90,500 OP(Optimism)에 대한 것이었습니다.

추가 후속 조치는 해커가 훔친 자금을 더 작은 금액으로 적극적으로 분할하여 여러 다른 주소로 보내는 것을 보여줍니다.

Quixotic이란 무엇입니까?

소모성의 이더리움 레이어 2 플랫폼 Optimism에서 가장 큰 NFT 마켓플레이스입니다.

평균 거래 수수료가 0.0005 ETH($1.50)에 불과해 대부분의 NFT 거래자들이 플랫폼을 훨씬 더 유용하게 사용할 수 있습니다. 이 회사는 창립 이후 회원들이 약 2만 달러의 가스비를 절약했다고 ​​추정합니다.

온체인 추적에 따르면 플랫폼은 지난 419,500일 동안 거래량이 30달러를 넘었지만 14월 XNUMX일 이후 사용자 활동이 크게 감소했습니다.