Platform NFT Gondi bergerak untuk mengganti kerugian pengguna setelah eksploitasi kontrak senilai $230.000
Platform NFT Gondi telah berhasil menahan eksploitasi terbaru yang memungkinkan seorang penyerang mencuri puluhan NFT dari beberapa korban, dengan kerugian yang diperkirakan sekitar $230.000, menurut Blockaid. Tim sekarang fokus untuk "mengembalikan kerugian pengguna yang terdampak," menurut pembaruan pada hari Senin.
Menurut postingan X sebelumnya dari Gondi, serangan ini terkait dengan versi terbaru dari kontrak Sell & Repay-nya, yang merupakan bagian dari protokol peminjaman NFT Gondi yang memungkinkan peminjam menjual NFT yang dijaminkan dan secara otomatis membayar kembali pinjaman dalam satu transaksi gabungan.
Versi baru kontrak tersebut di-deploy pada 20 Februari, yang tampaknya memperkenalkan logika yang salah dalam fungsi "Purchase Bundler" yang tidak memeriksa dengan benar apakah pemanggil kontrak adalah pemilik sah atau peminjam NFT.
Menurut Etherscan, sekitar 78 NFT telah disedot melalui sekitar 40 transaksi ke alamat yang kini diberi label sebagai GONDI Exploiter. Ini termasuk transfer 44 token Art Blocks, 10 Doodles, 2 koleksi “Spring Collection” milik Beeple, dan merek NFT berharga lainnya.
Kolektor NFT tinoch memperkirakan bahwa satu korban potensial saja kehilangan sekitar 55 ETH, yang bernilai sekitar $108.000 pada saat pengamatan.
“Fitur Sell & Repay tetap dinonaktifkan saat kami menerapkan perbaikan. Semua fungsi lainnya tetap berjalan normal,” kata Gondi. Tim mencatat bahwa eksploitasi ini bersifat terbatas dan NFT dalam status pinjaman aktif "tidak terdampak sama sekali". Begitu pula, fitur lainnya seperti membeli, menjual, membuat listing, bidding, dan trading di platform tidak terkena dampak.
Gondi mengatakan bahwa seluruh aktivitas di platform kini aman untuk dilanjutkan, termasuk pelunasan, negosiasi ulang dan refinancing pinjaman, memulai pinjaman baru, serta listing NFT untuk penjualan, pembelian, menerima bid, dan trading.
Pembaruan ini membatalkan postingan sebelumnya yang memperingatkan pengguna agar tidak berinteraksi dengan platform. Menurut pengumuman, Blockaid dan auditor independen telah meninjau protokol tersebut sejak terjadi serangan.
Pembaruan Penggantian Kerugian
Gondi telah mengambil langkah untuk mengganti rugi pengguna yang terdampak, termasuk menghubungi mereka yang berinteraksi dengan kontrak yang rentan.
Tim juga telah melacak beberapa NFT yang dicuri dan dibeli oleh pembeli yang tampaknya tidak menyadari eksploitasi tersebut untuk dikembalikan kepada pemilik aslinya.
Selain itu, Gondi telah mulai menggunakan biaya protokol untuk membeli "barang sebanding" dari koleksi 1/1-of-X guna menutupi kerugian pengguna yang terdampak. "Meskipun bukan barang yang persis sama, kami percaya ini adalah solusi yang adil dan berarti serta kami berkoordinasi langsung dengan setiap pemilik," tulis Gondi. Demikian juga, tim sedang "berdiskusi aktif dengan pihak terkait" yang kehilangan NFT one-of-one yang tidak dapat digantikan dengan mudah.
The Block telah menghubungi Gondi untuk meminta komentar.
Gondi adalah pasar likuiditas NFT terdesentralisasi dan protokol peminjaman non-kustodial yang memungkinkan pengguna untuk menjaminkan NFT sebagai agunan pinjaman, meminjamkan aset untuk mendapatkan bunga dari pinjaman tersebut, dan melakukan refinancing posisi NFT mereka.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Kejatuhan pasar saham AS semalam: Badai refleksivitas yang dipicu oleh "pelarian cepat" senilai $100 miliar
Gelombang tekanan jual mekanik senilai ratusan miliar dolar AS memicu "aksi front-running" di Wall Street, namun uang cerdas yang melakukan front-running justru menjadi penyebab terjadinya panic sell: Nasdaq anjlok 6,4% dalam satu hari, saham semikonduktor turun 12%, dan perdagangan dumbbell AI & energi yang disebut "terbaik tahun ini" ambruk dalam 48 jam. Yang lebih berbahaya, tekanan jual yang tertunda masih dalam perjalanan. Badai refleksivitas ini terjadi ketika semua orang mengetahui skenario yang sama, dan bertindak sesuai skenario secara bersamaan, maka skenario itu sendiri menjadi tidak berlaku lagi.
Penurunan tajam di pasar saham AS akibat gangguan pemilihan paruh waktu! Ekspektasi bullish Wall Street terpukul, tekanan jual kemungkinan sulit mereda dalam waktu dekat
Selama beberapa minggu terakhir, berbagai lembaga perdagangan di Wall Street telah menyatakan bahwa setelah pemilu paruh waktu di Amerika berakhir, tren kenaikan pasar saham akan kembali. Namun, kinerja pasar pada hari Kamis justru menghadirkan perubahan dramatis terhadap prediksi tersebut.
Bernstein menilai laporan keuangan Q3 Datadog (DDOG.US): Kinerja kuat namun panduan "kurang mengejutkan", proyeksi pendapatan bisnis AI diturunkan
Bernstein menurunkan target harga Datadog dari $350 menjadi $273, tetapi tetap memberikan peringkat "outperform".
S&P menguap 2,8 triliun dalam satu hari, BTIG memperingatkan: Ini bukan titik terendah, penjualan sebenarnya baru saja dimulai
Krinsky, Kepala Strategi Teknis di BTIG, memperingatkan bahwa penurunan tajam saham AS kemarin bukanlah titik terendah, melainkan permulaan. Hampir 70% saham di indeks S&P 500 masih berada di atas rata-rata pergerakan 200 hari, dan indikator lebaran yang tinggi menunjukkan bahwa aksi jual masih jauh dari selesai. Jika sektor-sektor defensif seperti kesehatan dan barang konsumsi utama ikut turun, kondisi "jenderal dan prajurit tumbang bersama" baru benar-benar terjadi, dan S&P bisa langsung menuju 7000 poin.
Harga kripto
Lainnya
