Platforma NFT Gondi podejmuje działania, aby wynagrodzić użytkownikom straty po exploicie kontraktu o wartości 230 000 USD
Platforma NFT Gondi opanowała niedawny exploit, który pozwolił atakującemu ukraść dziesiątki NFT od kilku poszkodowanych, a straty szacowane są na około 230 000 USD, według Blockaid. Zespół skupia się teraz na "zrekompensowaniu użytkowników dotkniętych atakiem", zgodnie z poniedziałkową aktualizacją.
Według wcześniejszego posta na X od Gondi, atak był powiązany z niedawno wdrożoną wersją kontraktu Sell & Repay, będącego częścią protokołu pożyczkowego NFT Gondi, który pozwala pożyczkobiorcom sprzedać escrowowane NFT i automatycznie spłacić pożyczki w ramach jednej transakcji.
Nowa wersja kontraktu została wdrożona 20 lutego, najwyraźniej wprowadzając wadliwą logikę w funkcji "Purchase Bundler", która nie sprawdzała poprawnie, czy wywołujący kontrakt jest prawowitym właścicielem lub pożyczkobiorcą NFT.
Według Etherscan, około 78 NFT zostało usuniętych w ramach około 40 transakcji na adres obecnie oznaczony jako GONDI Exploiter. Obejmuje to transfer 44 tokenów Art Blocks, 10 Doodles, 2 Beeple’s “Spring Collection” oraz innych wartościowych marek NFT.
Kolekcjoner NFT tinoch oszacował, że jeden potencjalny poszkodowany stracił sam 55 ETH, wartych około 108 000 USD w momencie obserwacji.
„Funkcja Sell & Repay pozostaje wyłączona podczas wdrażania poprawki. Wszystkie inne funkcje są w pełni operacyjne,” powiedział Gondi. Zespół zaznaczył, że exploit był ograniczony i NFT będące w aktywnych pożyczkach “nie zostały dotknięte, w żadnym momencie”. Podobnie, pozostałe funkcje platformy, takie jak kupowanie, sprzedawanie, wystawianie, licytacje oraz handel, nie zostały naruszone.
Gondi poinformował, że można bezpiecznie wznowić wszystkie działania na platformie, w tym spłacanie, renegocjowanie i refinansowanie pożyczek, rozpoczynanie nowych pożyczek, wystawianie NFT na sprzedaż, kupowanie, przyjmowanie ofert i handel.
Aktualizacja odwróciła wcześniejszy post ostrzegający użytkowników przed interakcją z platformą. Według ogłoszenia, Blockaid oraz niezależny audytor przeanalizowali protokół po ataku.
Aktualizacje dotyczące rekompensat
Gondi już podjął działania w celu spłaty użytkowników dotkniętych atakiem, w tym kontaktując się z osobami, które weszły w interakcję z podatnym kontraktem.
Zespół odnalazł również kilka skradzionych NFT zakupionych przez kupujących, którzy najprawdopodobniej nie byli świadomi exploitu, aby zwrócić je pierwotnym właścicielom.
Ponadto, Gondi rozpoczął wykorzystywanie opłat protokołowych do zakupu "porównywalnych przedmiotów" z kolekcji 1/1-of-X, aby zrekompensować straty poszkodowanym użytkownikom. "Chociaż nie są to dokładnie te same egzemplarze, uważamy, że jest to sprawiedliwe i znaczące rozwiązanie i bezpośrednio koordynujemy się z każdym właścicielem," napisał Gondi. Podobnie, zespół "prowadzi aktywne rozmowy z odpowiednimi stronami", które utraciły unikatowe NFT, których nie można łatwo zastąpić.
The Block zwrócił się do Gondi o komentarz.
Gondi to zdecentralizowany, niepowierniczy rynek płynności NFT oraz protokół pożyczkowy, który pozwala użytkownikom wystawiać NFT jako zabezpieczenie pożyczek, udzielać aktywa, aby zarabiać odsetki od tych pożyczek oraz refinansować swoje pozycje NFT.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Przychody Interactive Brokers (IBKR.US) w trzecim kwartale wzrosły rok do roku o 16%, firma ogłosiła ponad 70-procentową podwyżkę kwartalnej dywidendy.
Napędzany wzrostem dochodów z tytułu odsetek netto oraz prowizji, kwartalne przychody netto Interactive Brokers w trzecim kwartale wzrosły rok do roku o 16%, a skorygowany zysk na akcję wzrósł o około 18% w ujęciu rocznym.
Prawdopodobieństwo niewypłacalności CoreWeave przekracza 60%! Jensen Huang "gasi pożar": Koszty finansowania spadają, Nvidia nie musi gwarantować spłaty
Po przemówieniu Jensena Huanga akcje CoreWeave, które rano spadły o 9,5%, wzrosły. Pięcioletni CDS tej spółki w czwartek przekroczył 1190 punktów bazowych w ciągu dnia, ustanawiając historyczny rekord dla tego wskaźnika, który odzwierciedla koszt ochrony przed niewypłacalnością; rentowności niektórych obligacji korporacyjnych wzrosły powyżej 15–16%. Spready pięcioletnich CDS dla Oracle, Amazon, Alphabet (spółki-matki Google) i Meta również znajdują się na historycznie wysokich poziomach. Analitycy Deutsche Bank uważają, że wraz z tym jak wydatki kapitałowe na AI są coraz częściej finansowane długiem zamiast wolnych przepływów pieniężnych, inwestorzy muszą bardziej zwracać uwagę na sygnały cenowe płynące z rynku kredytowego. Ogólnie rzecz biorąc, koszt finansowania inwestycji związanych ze sztuczną inteligencją nie jest jeszcze wysoki, ale już pojawiają się niepokojące sygnały.

Wall Street obawia się, że Besant ponownie podejmie działania mające na celu obniżenie rentowności; kluczowe wskazówki mogą pojawić się w ten piątek.
W ten piątek główni dealerzy pierwotnego rynku obligacji skarbowych otrzymają rutynową ankietę od Departamentu Skarbu USA przed ogłoszeniem informacji dotyczących refinansowania. Citi spodziewa się, że ankieta może sugerować ograniczenie emisji obligacji długoterminowych, a nawet rezygnację z emisji 20-letnich obligacji skarbowych. Morgan Stanley podkreśla natomiast: "Kolejne dwa ogłoszenia dotyczące refinansowania będą kluczowe, zwłaszcza to w listopadzie, które nastąpi tuż po wyborach środka kadencji."
Nastroje ucieczki do bezpiecznych aktywów przeważają nad obawami inflacyjnymi, obligacje skarbowe Europy i USA rosną, rentowność obligacji amerykańskich w trakcie sesji spada o ponad 10 punktów bazowych
Inwestorzy zaniepokojeni utrzymującą się wysoką inflacją coraz bardziej zwracają uwagę na potencjalny wpływ wysokich kosztów kredytu na wzrost gospodarczy. W komentarzach spadek rentowności amerykańskich obligacji skarbowych wiązany jest ze wzrostem kosztów finansowania firm związanych ze sztuczną inteligencją, co sugeruje, że presja wywierana na akcje technologiczne i sektor infrastruktury AI skłania kapitał do przenoszenia się do bezpiecznych aktywów, takich jak obligacje skarbowe.

