Quixotesca, um mercado de token não fungível (NFT) construído na solução de dimensionamento de camada 2 Optimism, na sexta-feira confirmou uma exploração que resultou na perda de US$ 100,000 em tokens ERC-20.
O invasor adulterou um contrato inteligente atualizado recentemente no Quixotic, utilizando assim o recurso Oferta no mercado, que permite que um comprador proponha um valor para comprar um ativo do vendedor, para realizar a exploração.
Os usuários foram instados a proteger seus fundos e ativos do impacto do ataque, revogando seu acesso ao contrato inteligente do projeto usando o URL: revoke.cash
O exploit foi descoberto e acionado somente depois que um membro da comunidade Quixotic fez uma reclamação que seus fundos foram apagados e que ele também não recebeu um token não fungível (NFT) que procurou comprar.
Quixotic promete reembolsar usuários
Embora todas as transações no mercado tenham sido interrompidas, a equipe do projeto observou que reembolsará os tokens roubados dos usuários afetados pela exploração nos “próximos dias”. Ele acrescentou que nenhum NFT no mercado foi roubado e apenas os tokens ERC-20 foram afetados pelo hack.
Fumble recente do fundo do otimismo
Otimismo, o Ethereum solução de dimensionamento de camada 2 que abriga Quixotic, registrou um exploit que resultou em a perda de US $ 16 milhões em fundos. Embora a falha tenha vindo do criador do mercado de criptomoedas Wintermute, o mau ator chegou primeiro aos ativos e os retirou para uma conta separada.
Atualmente, no entanto, o hacker tem devolveu mais de 90% dos fundos à custódia do Otimismo. Os US$ 2 milhões restantes com o hacker agora são considerados uma recompensa pela equipe do Optimism.
Hackers atacam projetos DeFi e NFT
Projetos DeFi e NFT estão se tornando cada vez mais alvos de hackers. No início deste ano, o popular mercado NFT OpenSea sofreu vários ataques de phishing que levaram ao roubo de ativos no valor de milhões.
No mês passado, a rede blockchain Protocolo Harmony relatou um Perda de US $ 100 milhões em uma exploração. Uma semana depois, os hackers movimentou US $ 22 milhões do fundo roubado para Tornado Cash.
Fonte: https://coinfomania.com/quixotic-confirms-100k-exploit/#utm_source=rss&%23038;utm_medium=rss&%23038;utm_campaign=quixotic-confirms-100k-exploit