La piattaforma NFT Gondi si attiva per risarcire gli utenti dopo un exploit del contratto da 230.000 dollari
La piattaforma NFT Gondi ha contenuto un recente exploit che ha permesso a un attaccante di rubare dozzine di NFT da diverse vittime, con perdite stimate intorno ai 230.000 dollari, secondo Blockaid. Il team ora si sta concentrando sul "risarcire completamente gli utenti interessati", secondo un aggiornamento di lunedì.
Secondo un precedente post su X di Gondi, l'attacco era collegato a una versione recentemente distribuita del suo contratto Sell & Repay, una parte del protocollo di lending NFT di Gondi che consente ai mutuatari di vendere NFT vincolati e rimborsare automaticamente i prestiti in una transazione unica.
Una nuova versione del contratto è stata distribuita il 20 febbraio, apparentemente introducendo una logica difettosa nella funzione "Purchase Bundler" che non verificava correttamente se chi chiamava il contratto fosse il legittimo proprietario o mutuatario dell’NFT.
Secondo Etherscan, circa 78 NFT sono stati sottratti in circa 40 transazioni a un indirizzo ora etichettato come GONDI Exploiter. Tra questi ci sono un trasferimento di 44 token Art Blocks, 10 Doodles, 2 "Spring Collection" di Beeple e altri marchi NFT di valore.
Il collezionista NFT tinoch ha stimato che una sola potenziale vittima abbia perso circa 55 ETH, pari a circa 108.000 dollari al momento dell’osservazione.
“La funzione Sell & Repay rimane disabilitata mentre implementiamo una correzione. Tutte le altre funzionalità sono pienamente operative”, ha affermato Gondi. Il team ha sottolineato che l’exploit è stato contenuto e che gli NFT coinvolti in prestiti attivi “non sono stati influenzati, in alcun momento”. Allo stesso modo, le altre funzionalità di acquisto, vendita, listing, offerta e trading della piattaforma non sono state interessate.
Gondi ha dichiarato che tutte le attività sulla piattaforma sono sicure da riprendere, incluse la restituzione, la rinegoziazione e il rifinanziamento dei prestiti, l’avvio di nuovi prestiti e il listing di NFT in vendita, l’acquisto, l’accettazione di offerte e il trading.
L’aggiornamento ha annullato un precedente post che avvertiva gli utenti di non interagire con la piattaforma. Secondo l’annuncio, Blockaid e un revisore indipendente hanno esaminato il protocollo dopo l’attacco.
Aggiornamenti sulla restituzione
Gondi ha già preso provvedimenti per risarcire gli utenti colpiti, incluso contattare coloro che hanno interagito con il contratto vulnerabile.
Il team ha anche rintracciato diversi NFT rubati acquistati da acquirenti che sembravano ignari dell’exploit per restituirli ai loro proprietari originali.
Inoltre, Gondi ha iniziato a utilizzare le commissioni del protocollo per acquistare "oggetti comparabili" da collezioni 1/1-of-X per compensare le perdite degli utenti interessati. "Anche se non si tratta dello stesso pezzo esatto, riteniamo che questa sia una soluzione equa e significativa e stiamo coordinando direttamente con ciascun proprietario", ha scritto Gondi. Allo stesso modo, il team è "in discussioni attive con le parti interessate" che hanno perso NFT unici che non potevano essere facilmente sostituiti.
The Block ha contattato Gondi per un commento.
Gondi è un marketplace decentralizzato e non-custodial di liquidità NFT e protocollo di lending che consente agli utenti di utilizzare NFT come garanzia per i prestiti, prestare asset per guadagnare interessi su tali prestiti e rifinanziare le proprie posizioni NFT.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Nuova agenzia di stampa della Federal Reserve: Waller suggerisce che "i tassi di interesse elevati limitano il boom dell'IA", il percorso dei rialzi affronta difficoltà in entrambe le direzioni
Timiraos ritiene che la Federal Reserve sia intrappolata in una situazione in cui "sono necessari due tassi di interesse". Walsh mette apertamente in discussione la "teoria dell'immunità dell'AI", affermando che i tassi di interesse penetreranno "in ogni fessura", rompendo il consenso di mercato secondo cui la febbre dell'AI non sarebbe influenzata dalla politica monetaria. Tuttavia, aggiunge che una forte crescita non necessariamente porta ad un aumento dell'inflazione, né richiede un rialzo dei tassi. Questi due segnali contraddittori confondono Wall Street; gli strateghi di Bank of America criticano le sue risposte come "né chiare né convincenti".
Affollamento, confusione e paura di perdere: Wall Street sta affrontando l'impatto simultaneo di molteplici mercati estremi.
I mercati globali stanno rilasciando simultaneamente segnali estremi su più fronti: la volatilità implicita dei Magnificent 7 ha toccato il minimo degli ultimi quattro anni, gli hedge fund hanno spinto la loro esposizione fino al 97° percentile storico; le strategie momentum sono passate da un affollamento estremo a quasi zero in pochi mesi; il mercato azionario coreano ha visto un rimbalzo tecnico dopo una situazione di ipervenduto estrema; la redditività delle abitazioni americane è scesa sotto i livelli pre-pandemici; il percorso del debito brasiliano rischia una correzione forzata. Non si tratta di un singolo rischio, ma di un vero stress test strutturale cross-asset.
Google Cloud si avvicina ad Azure di Microsoft, ma Microsoft supera la "grande prova della giornata dei risultati finanziari"
Google e Microsoft hanno pubblicato i risultati trimestrali nello stesso giorno, cambiando la dinamica della competizione nel cloud computing. I ricavi di Google Cloud hanno superato i 30 miliardi di dollari, avvicinandosi ai 33 miliardi di Microsoft Azure. Tuttavia, la crescita della pubblicità di ricerca si è rallentata e la monetizzazione dei modelli di AI è carente, combinata con un flusso di cassa libero negativo, portando il prezzo delle azioni a crollare del 10% dopo la chiusura. I ricavi totali di Microsoft sono aumentati del 19% su base annua, raggiungendo i 92,3 miliardi di dollari, superando le aspettative e facendo salire il prezzo delle azioni di circa il 3%. In questa "prova di bilancio", Microsoft ha temporaneamente prevalso grazie a un percorso di commercializzazione dell'AI più stabile.
Acquisizione di Hugging Face per 12,9 miliardi di dollari sotto il controllo del Dipartimento di Giustizia: Nvidia (NVDA.US) vuole avere il controllo della “gola della distribuzione” dell’intelligenza artificiale?
Il Dipartimento di Giustizia degli Stati Uniti ha avviato un'indagine sull'acquisizione da 12,9 miliardi di dollari di Hugging Face da parte di Nvidia (NVDA.US), riguardante questioni di acquisizione, vendite e pressioni sui clienti. L'indagine coinvolge due diverse amministrazioni governative.
Prezzi delle criptovalute
Altro
