NFT-маркетплейс Quixotic взломан: детали

​

NFT-маркетплейс Quixotic, который называют крупнейшей торговой площадкой, реализованной на Optimism - решении масштабирования второго уровня для Ethereum подвергся хакерской атаке сразу после обновления контракта.

В ходе расследования было выявлено "дыру" в функции Offer (предложение коллекционных NFT), используя которую хакер реализовал "взломный" смарт-контракт, который позволил ему похитить криптоактивов, номинированных в токенах стандарта ERC-20 на сумму около $100000 по текущему курсу.

Сразу же после обнаружения взлома, администрация площадки на своей официальной странице в twitter сообщила о "закрытии дыры" и приостановке работы маркетплейса до окончания комплексной проверки на наличие других потенциальных уязвимостей.

При этом, администрация заверила пользователей в том, что все похищенные криптоактивы будут найдены и автоматически возвращены владельцам, которым не требуется предпринимать для этого никаких действий.

Кроме того было сказано о том, что абсолютно все NFT-токены остались недоступными для злоумышленника и их безопасности ничто не угрожает.

Ранее сообщалось о том, что на фоне роста популярности криптовалютных активов, потери криптосектора с начала 2022 года по всему миру составили $1.22 миллиарда.

Крупнейшие эксплойты - взлом Beanstalk Farms, реализованный на флэш-контракте DeFi, добычей хакера стали криптоактивы на сумму около $182 миллиона.

Также, можно отметить взлом криптоплатформы Ronin, с которой было уведено крипты на общую сумму около $625 миллионов по тогдашнему курсу, а также "падение" Wormhole - блокчейн-моста, лишившегося 120000 ETH, что по тогдашним котировкам составляло сумму около $320 миллионов.

Источник