Nekeičiama žetonų skolinimo platforma „Gondi“ pažadėjo atlyginti vartotojams, nukentėjusiems už pirmadienio išnaudojimą, kurio metu užpuolikas iš protokolo pavogė maždaug 230 000 USD vertės NFT.
Santrauka
- Gondi patvirtino, kad išnaudojimas pardavimo ir grąžinimo sutartyje leido užpuolikui pavogti apie 230 000 USD vertės deponuotų NFT, todėl platforma išjungė šią funkciją.
- Protokole teigiama, kad paveikti vartotojai gaus kompensaciją perkant panašius NFT iš tų pačių kolekcijų.
Remiantis atnaujinimu po incidento, Gondi patvirtino, kad pasinaudojus jos „Pardavimo ir grąžinimo sutartimi“, užpuolikas iš protokolo išėmė depozitinius NFT už maždaug 230 000 USD. Pagal sutartį skolininkai gali parduoti depozitinius NFT ir vėliau platformoje grąžinti negrąžintas paskolas.
Atnaujinta sutarties versija buvo įdiegta vasario 20 d., tačiau Gondi nepaaiškino, kaip buvo pasinaudota pažeidžiamumu.
Išnaudojimas neturėjo įtakos jokioms kitoms protokolo dalims, o platforma pristabdė sutarties galiojimą, nes ji veikia su pataisymu, o kitos paslaugos ir toliau veikia.
„Mūsų komanda tiesiogiai susisiekė su visais naudotojais, kurie bendravo su šia sutartimi ir buvo paveikti“, – rašė Gondi. Vėlesniame atnaujinime protokole teigiama, kad planuojama paveikti naudotojus padaryti vientisus, perkant panašius elementus iš tos pačios kolekcijos.
„Nors tai nėra visiškai tas pats kūrinys, manome, kad tai teisingas ir prasmingas sprendimas ir deriname tiesiogiai su kiekvienu savininku“, – pridūrė jis.
Nuo to laiko Gondi peržiūrėjo „Blockaid“ komanda ir nepriklausomas auditorius, kurie padarė išvadą, kad protokolas yra saugus naudoti.
„Blockaid“ teigimu, užpuolikas po išnaudojimo pradėjo pardavinėti kai kuriuos pavogtus NFT. Paskutinio atnaujinimo metu Gondi teigė, kad užpuoliko piniginėje vis dar buvo dalis pavogtų NFT, o likusi dalis buvo parduota „nekaltiems pirkėjams, kurie nežinojo apie išnaudojimą“.
„Mes susisiekėme su kiekvienu iš jų tiesiogiai ir paprašėme jų pagalbos grąžinant daiktus teisėtiems savininkams“, – priduriama jame.
Tuo tarpu NFT bendruomenė susigrąžino ir grąžino mažiausiai keturis NFT, įskaitant „Aluminium Gazer“, „Servant of the Muse“, „Doodle“ ir „Lil Pudgy“.
Platforma teigė, kad naudoja savo protokolo mokesčius, kad atpirktų atkurtus elementus ir atlygintų nukentėjusiems vartotojams.
Gondi išnaudojimas žymi antrą ataką per dvi savaites. Kaip anksčiau pranešė crypto.news, praėjusios savaitės pabaigoje buvo išnaudota į Bitcoin orientuota DeFi platforma Solv Protocol, leidžianti įsilaužėliui nusausinti maždaug 2,7 mln. USD vertės lėšas iš vieno iš savo žetonų saugyklų.
