Die NFT-Plattform Gondi ergreift Maßnahmen, um Nutzer nach Exploit des $230.000-Vertrags zu entschädigen
Die NFT-Plattform Gondi hat eine kürzlich erfolgte Ausnutzung eingedämmt, die es einem Angreifer ermöglichte, Dutzende NFTs von mehreren Opfern zu stehlen. Der geschätzte Verlust beträgt etwa 230.000 US-Dollar, laut Blockaid. Das Team konzentriert sich jetzt darauf, "die betroffenen Nutzer vollständig zu entschädigen", wie in einem Update am Montag mitgeteilt wurde.
Gemäß einem früheren X-Post von Gondi stand der Angriff im Zusammenhang mit einer kürzlich bereitgestellten Version seines Sell & Repay-Vertrags, einem Teil von Gondis NFT-Lending-Protokoll, das Kreditnehmern ermöglicht, hinterlegte NFTs zu verkaufen und Kredite automatisch in einer gebündelten Transaktion zu tilgen.
Eine neue Version des Vertrags wurde am 20. Februar bereitgestellt und offenbar fehlerhafte Logik in der "Purchase Bundler"-Funktion eingeführt, die nicht korrekt überprüfte, ob der Vertragsaufrufer der legitime Eigentümer oder Kreditnehmer eines NFT war.
Laut Etherscan wurden rund 78 NFTs in etwa 40 Transaktionen zu einer Adresse transferiert, die nun als GONDI Exploiter gekennzeichnet ist. Dies umfasst die Übertragung von 44 Art Blocks-Tokens, 10 Doodles, 2 Beeple’s “Spring Collection” und weiteren wertvollen NFT-Marken.
Der NFT-Sammler tinoch schätzte, dass allein ein potenzielles Opfer etwa 55 ETH verloren hat, was zum Zeitpunkt der Beobachtung ungefähr 108.000 US-Dollar wert war.
„Die Sell & Repay-Funktion bleibt deaktiviert, während wir einen Fix bereitstellen. Alle anderen Funktionen sind voll funktionsfähig“, sagte Gondi. Das Team wies darauf hin, dass die Ausnutzung begrenzt war und NFTs in aktiven Krediten „zu keinem Zeitpunkt betroffen“ waren. Ebenso waren die anderen Funktionen der Plattform wie Kaufen, Verkaufen, Listen, Bieten und Handeln nicht betroffen.
Gondi teilte mit, dass jegliche Aktivitäten auf der Plattform sicher wieder aufgenommen werden können, einschließlich der Rückzahlung, Neuverhandlung und Refinanzierung von Krediten, dem Start neuer Kredite sowie dem Listen, Kaufen, Bieten und Handeln von NFTs.
Das Update widersprach einem früheren Beitrag, der Nutzer davor warnte, mit der Plattform zu interagieren. Der Mitteilung zufolge haben Blockaid und ein unabhängiger Auditor das Protokoll seit dem Angriff überprüft.
Aktuelle Updates zur Entschädigung
Gondi hat bereits Schritte unternommen, um betroffene Nutzer zu entschädigen, einschließlich Kontaktaufnahme mit denjenigen, die mit dem verwundbaren Vertrag interagiert haben.
Das Team hat zudem mehrere gestohlene NFTs verfolgt, die von Käufern erworben wurden, die offensichtlich nichts von der Ausnutzung wussten, um sie den ursprünglichen Besitzern zurückzugeben.
Darüber hinaus nutzt Gondi inzwischen Protokollgebühren, um "vergleichbare Gegenstände" aus 1/1-of-X-Sammlungen zu kaufen, um Verluste für betroffene Nutzer auszugleichen. "Auch wenn es nicht exakt das gleiche Stück ist, glauben wir, dass dies eine faire und sinnvolle Lösung darstellt und koordinieren direkt mit jedem Besitzer", schrieb Gondi. Ebenso steht das Team "in aktiven Gesprächen mit den relevanten Parteien", die einen einzigartigen NFT verloren haben, der nicht leicht ersetzt werden konnte.
Die Block wandte sich für eine Stellungnahme an Gondi.
Gondi ist ein dezentraler, nicht-verwahrender NFT-Liquiditätsmarktplatz und Lending-Protokoll, das es Nutzern ermöglicht, NFTs als Sicherheiten für Kredite zu hinterlegen, Vermögenswerte zu verleihen und Zinsen auf diese Kredite zu verdienen sowie ihre NFT-Positionen zu refinanzieren.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Nach fast zehn Jahren Verzögerung stellt Tesla (TSLA.US) endlich den neuen Roadster vor: 0,81 Sekunden von 0 auf 100, flugfähig, Serienproduktion erst 2028.
Nach einer fast zehnjährigen Verzögerung hat Tesla endlich den nächsten Generation Roadster vorgestellt.
Auf der Flucht! Hedgefonds verkaufen innerhalb einer Woche die Netto-Käufe der letzten zwei Jahre, Goldman Sachs warnt: Der Deleveraging-Prozess könnte gerade erst begonnen haben.
Hedgefonds haben in den letzten zwei Jahren aufgebaute KI-Positionen innerhalb von fünf Handelstagen vollständig abgebaut. Daten von Goldman Sachs Prime zeigen, dass vom 8. bis 14. Oktober das weltweite Nettoverkaufsvolumen von KI-Aktien den zweithöchsten Stand des Jahres erreichte; in Südkorea wurde ein Handelsstopp ausgelöst und in Taiwan verzeichnete der Markt einen historischen Rekord beim Tagesabfluss ausländischen Kapitals. Dennoch liegt die Netto-Long-Positionierung in KI-Aktien auf Dreijahressicht immer noch im 83. Perzentil, und die Gesamtverschuldungsquote nähert sich dem Fünfjahreshoch an – dieser Ausverkauf erscheint daher eher als Beginn denn als Ende.
Bridgewater über steigende Zinsen: Nicht nur wegen Ölpreisen, sondern eine von Angebot getriebene Neubewertung der Kapitalmärkte
Der jüngste Bericht von Bridgewater zeigt, dass die weltweit wiederholt auf Rekordniveau steigenden Anleihenrenditen keineswegs durch Energiepreisschocks erklärt werden können – die Expansion der KI-Investitionen, die hohen staatlichen Ausgaben und die fortlaufende Bilanzverkürzung der Zentralbanken treiben das Nettoangebot von Vermögenswerten gemeinsam auf ein Niveau nahe dem Höchststand der letzten fünfzig Jahre. Die steigenden Finanzierungskosten breiten sich stillschweigend auf den Aktienmarkt aus, und sobald eine Kettenreaktion ausgelöst wird, werden die beiden tragenden Säulen – Unternehmensinvestitionen und Konsumausgaben der US-Bevölkerung – gleichzeitig zusammenbrechen. Das aktuelle Haushaltsdefizit ist bereits in der Boomphase der Wirtschaft vollständig aufgebraucht, sodass die Regierung dann fast keine Handlungsoptionen mehr hätte.
Krypto-Preise
Mehr
