La piattaforma NFT Gondi si attiva per risarcire gli utenti dopo un exploit del contratto da 230.000 dollari

La piattaforma NFT Gondi ha contenuto un recente exploit che ha permesso a un attaccante di rubare dozzine di NFT da diverse vittime, con perdite stimate intorno ai 230.000 dollari, secondo Blockaid. Il team ora si sta concentrando sul "risarcire completamente gli utenti interessati", secondo un aggiornamento di lunedì. 

Secondo un precedente post su X di Gondi, l'attacco era collegato a una versione recentemente distribuita del suo contratto Sell & Repay, una parte del protocollo di lending NFT di Gondi che consente ai mutuatari di vendere NFT vincolati e rimborsare automaticamente i prestiti in una transazione unica. 

Una nuova versione del contratto è stata distribuita il 20 febbraio, apparentemente introducendo una logica difettosa nella funzione "Purchase Bundler" che non verificava correttamente se chi chiamava il contratto fosse il legittimo proprietario o mutuatario dell’NFT. 

Secondo Etherscan, circa 78 NFT sono stati sottratti in circa 40 transazioni a un indirizzo ora etichettato come GONDI Exploiter. Tra questi ci sono un trasferimento di 44 token Art Blocks, 10 Doodles, 2 "Spring Collection" di Beeple e altri marchi NFT di valore.

Il collezionista NFT tinoch ha stimato che una sola potenziale vittima abbia perso circa 55 ETH, pari a circa 108.000 dollari al momento dell’osservazione. 

“La funzione Sell & Repay rimane disabilitata mentre implementiamo una correzione. Tutte le altre funzionalità sono pienamente operative”, ha affermato Gondi. Il team ha sottolineato che l’exploit è stato contenuto e che gli NFT coinvolti in prestiti attivi “non sono stati influenzati, in alcun momento”. Allo stesso modo, le altre funzionalità di acquisto, vendita, listing, offerta e trading della piattaforma non sono state interessate. 

Gondi ha dichiarato che tutte le attività sulla piattaforma sono sicure da riprendere, incluse la restituzione, la rinegoziazione e il rifinanziamento dei prestiti, l’avvio di nuovi prestiti e il listing di NFT in vendita, l’acquisto, l’accettazione di offerte e il trading.

L’aggiornamento ha annullato un precedente post che avvertiva gli utenti di non interagire con la piattaforma. Secondo l’annuncio, Blockaid e un revisore indipendente hanno esaminato il protocollo dopo l’attacco.

Aggiornamenti sulla restituzione

Gondi ha già preso provvedimenti per risarcire gli utenti colpiti, incluso contattare coloro che hanno interagito con il contratto vulnerabile.

Il team ha anche rintracciato diversi NFT rubati acquistati da acquirenti che sembravano ignari dell’exploit per restituirli ai loro proprietari originali. 

Inoltre, Gondi ha iniziato a utilizzare le commissioni del protocollo per acquistare "oggetti comparabili" da collezioni 1/1-of-X per compensare le perdite degli utenti interessati. "Anche se non si tratta dello stesso pezzo esatto, riteniamo che questa sia una soluzione equa e significativa e stiamo coordinando direttamente con ciascun proprietario", ha scritto Gondi. Allo stesso modo, il team è "in discussioni attive con le parti interessate" che hanno perso NFT unici che non potevano essere facilmente sostituiti.

The Block ha contattato Gondi per un commento.

Gondi è un marketplace decentralizzato e non-custodial di liquidità NFT e protocollo di lending che consente agli utenti di utilizzare NFT come garanzia per i prestiti, prestare asset per guadagnare interessi su tali prestiti e rifinanziare le proprie posizioni NFT.