Plataforma de NFT Gondi toma medidas para ressarcir usuários após exploit de contrato de $230.000
A plataforma de NFT Gondi conseguiu conter uma recente exploração que permitiu a um atacante roubar dezenas de NFTs de várias vítimas, com perdas estimadas em cerca de US$ 230.000, de acordo com Blockaid. A equipe está agora focada em “compensar totalmente os usuários afetados”, conforme informou em uma atualização nesta segunda-feira.
Segundo uma publicação anterior no X da Gondi, o ataque esteve relacionado a uma versão recentemente implementada de seu contrato Sell & Repay, parte do protocolo de empréstimo de NFT da Gondi que permite que tomadores vendam NFTs em custódia e quitem automaticamente empréstimos em uma transação agrupada.
Uma nova versão do contrato foi implementada em 20 de fevereiro, aparentemente introduzindo uma lógica defeituosa na função “Purchase Bundler” que não verificava adequadamente se o chamador do contrato era o proprietário ou tomador legítimo de um NFT.
De acordo com o Etherscan, cerca de 78 NFTs foram drenados em aproximadamente 40 transações para um endereço agora rotulado como GONDI Exploiter. Isso inclui uma transferência de 44 tokens Art Blocks, 10 Doodles, 2 NFTs da coleção “Spring Collection” de Beeple, e outras marcas de NFT valiosas.
O colecionador de NFT tinoch estimou que uma das potenciais vítimas perdeu sozinho cerca de 55 ETH, equivalente a aproximadamente US$ 108.000 no momento da observação.
“A função Sell & Repay permanece desativada enquanto implementamos uma correção. Todas as demais funcionalidades estão plenamente operacionais”, comunicou a Gondi. A equipe observou que a exploração foi limitada e que NFTs em empréstimos ativos “não foram afetados em nenhum momento”. Da mesma forma, as outras funções de compra, venda, listagem, oferta e negociação da plataforma não foram impactadas.
Gondi afirmou que todas as atividades da plataforma podem ser retomadas com segurança, incluindo pagamentos, negociações e refinanciamentos de empréstimos, início de novas linhas de crédito, listagem de NFTs à venda, compras, aceitação de propostas e negociações.
A atualização reverteu uma publicação anterior que alertava os usuários a não interagirem com a plataforma. Segundo o comunicado, Blockaid e um auditor independente revisaram o protocolo após o ataque.
Atualizações sobre restituição
Gondi já tomou medidas para reembolsar os usuários afetados, incluindo entrar em contato com aqueles que interagiram com o contrato vulnerável.
A equipe também rastreou vários NFTs roubados comprados por compradores aparentemente inconscientes da exploração para devolvê-los aos seus proprietários originais.
Além disso, a Gondi começou a utilizar taxas do protocolo para adquirir “itens comparáveis” de coleções do tipo 1/1-of-X, a fim de compensar as perdas dos usuários afetados. “Embora não seja exatamente a mesma peça, acreditamos que esta é uma resolução justa e significativa, e estamos coordenando diretamente com cada proprietário”, escreveu a Gondi. Da mesma forma, a equipe está “em discussões ativas com as partes relevantes” que perderam NFTs únicos que não puderam ser facilmente substituídos.
O The Block entrou em contato com a Gondi para comentar.
A Gondi é um marketplace descentralizado de liquidez de NFTs e um protocolo de empréstimo não-custodial que permite aos usuários postar NFTs como garantia para empréstimos, emprestar ativos para obter juros nesses empréstimos e refinanciar suas posições com NFTs.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Disputa de capital pela IA! O volume global de emissão de títulos já quebrou recordes históricos
Neste ano, o financiamento global por meio de títulos de dívida atingiu US$ 6,61 trilhões, um aumento de 15% em relação ao ano anterior, quebrando o recorde histórico de 2025 com dois meses de antecedência. O principal motor desse crescimento é a corrida armamentista em torno da IA — provedores de computação em nuvem e centros de dados emitiram quase US$ 368 bilhões em títulos neste ano, seis vezes mais do que no ano passado, representando um terço do aumento total. Amazon já se tornou o quarto maior emissor de títulos do mundo, superando França e Reino Unido. O Citibank alerta que a demanda de capital por IA está elevando a taxa de juro neutra global, o que pode estruturalmente aumentar o patamar das taxas de juros de longo prazo.
Enquanto Meta e Alphabet preocupam o mercado com altos gastos em IA, a Microsoft (MSFT.US) apresenta um fluxo de caixa superior a 10 bilhões de dólares para "cobertura", levando a comercialização da IA da narrativa ao lucro.
A Microsoft divulgou os resultados do primeiro trimestre do ano fiscal de 2027 (encerrado em 30 de setembro de 2026) após o fechamento do mercado dos EUA na quarta-feira, horário do leste, com receita, lucro por ação e crescimento do Azure superando todas as expectativas do mercado.
Wall Street "considera" o discurso de Walsh: sugere que ainda haverá aumento de taxas, mas não será muito grande
Em uma coletiva de imprensa, Wash apoiou-se em dados econômicos robustos (PIB acima de 3%, crescimento de dois dígitos nos investimentos) para recusar a definição das atuais condições financeiras como “apertadas”, sendo interpretado pelo mercado como sinal de necessidade de novos aumentos de juros, embora de magnitude limitada. Duas objeções internas e um membro hawkish votando a favor sugerem que a maioria prevê um reajuste em dezembro. O mercado futuro já precifica aumentos de juros tanto em dezembro quanto em março do próximo ano.
Inflação pressionada há seis anos e dois votos contrários desafiam: Federal Reserve já está pronto para aumentar os juros em dezembro, e pode haver outro aumento em março do próximo ano?
O Federal Reserve manteve as taxas inalteradas, Walsh sugeriu que um novo aumento pode ocorrer em dezembro e que novos aumentos são possíveis no início de 2027; a inflação não atinge a meta há seis anos e os contratos futuros já apostam em aumentos de taxas em dezembro e março.
Preços de criptomoedas
Mais
