Gondi подтверждает, что ведутся работы по восстановлению

Поделиться

Ссылка скопирована

Платформа для кредитования NFT Gondi заявила о намерении компенсировать пользователям, пострадавшим в результате эксплойта, произошедшего в понедельник, в ходе которого злоумышленник украл NFT на сумму около 230 000 долларов.

Согласно обновлению, опубликованному после инцидента, Gondi подтвердила, что эксплойт "контракта продажи и погашения" позволил злоумышленнику вывести NFT на сумму около 230 000 долларов, находящиеся в условном депо, с платформы. Этот контракт позволяет заемщикам продавать NFT, находящиеся в условном депо, и впоследствии погашать кредиты, взятые на платформе.

Обновленная версия контракта была развернута 20 февраля, но Gondi не уточнила, как была использована эта уязвимость.

Эксплойт не затронул другие части протокола, и платформа приостановила работу контракта, работая над исправлением, в то время как другие сервисы продолжают функционировать.

Вам также может быть интересно: Цена Bitcoin стремится к прорыву из восходящего канала, поскольку ETF привлекли более 1,3 миллиарда долларов

"Все пользователи, взаимодействовавшие с этим контрактом и пострадавшие, были напрямую уведомлены нашей командой", - написала Gondi. В последующем обновлении платформа сообщила, что планирует компенсировать пострадавшим пользователям, приобретая аналогичные предметы из той же коллекции.

"Хотя это не будет точно та же самая работа, мы считаем, что это справедливое и значимое решение, и мы координируем свои действия непосредственно с каждым владельцем", - добавили они.

С тех пор Gondi была проверена командой Blockaid и независимым аудитором, которые пришли к выводу, что протокол безопасен в использовании.

Gondi подтверждает, что ведутся работы по восстановлению

По данным Blockaid, злоумышленник начал продавать часть украденных NFT после эксплойта. На момент последнего обновления Gondi сообщила, что кошелек злоумышленника по-прежнему содержит часть украденных NFT, а остальная часть была продана "невинным покупателям, которые не знали об эксплойте".

"Мы связались с каждым из них напрямую и попросили их помощи в возвращении предметов их законным владельцам", - добавили они.

Тем временем, как минимум четыре NFT были возвращены сообществом NFT, включая Aluminum Gazer, Servant of the Muse, Doodle и Lil Pudgy.

Платформа сообщила, что использует комиссии протокола для выкупа возвращенных предметов и компенсации пострадавшим пользователям.

Эксплойт, затронувший протокол Gondi, стал второй подобной атакой за последние две недели. Как сообщалось ранее crypto.news, на прошлой неделе была взломана платформа децентрализованных финансов (DeFi), ориентированная на Bitcoin, Solv Protocol. В результате хакер смог вывести около 2,7 миллиона долларов США в виде средств из одного из токеновых хранилищ платформы.

Читайте далее: Американская банковская лоббистская группа рассматривает возможность подачи иска против OCC из-за выдачи лицензий криптовалютным банкам