NFT-платформа Gondi стремится возместить ущерб пользователям после эксплойта контракта на сумму 230 000 долларов США

NFT-платформа Gondi устранила недавний эксплойт, который позволил злоумышленнику украсть десятки NFT у нескольких жертв, с общими потерями, оцениваемыми примерно в 230 000 долларов США, согласно Blockaid. Команда сейчас сосредоточена на том, чтобы "возместить ущерб пострадавшим пользователям", как указано в обновлении в понедельник.

Согласно более раннему посту в X от Gondi, атака была связана с недавно развернутой версией контракта "Sell & Repay", который является частью протокола кредитования NFT от Gondi и позволяет заемщикам продавать NFT, находящиеся в залоге, и автоматически погашать кредиты в рамках одной транзакции.

Новая версия контракта была развернута 20 февраля, что, по-видимому, внесло дефектную логику в функцию "Purchase Bundler", которая не должным образом проверяла, является ли вызывающий контракт законным владельцем или заемщиком NFT.

Согласно Etherscan, около 78 NFT были переведены примерно в 40 транзакциях на адрес, теперь обозначенный как GONDI Exploiter. Это включает в себя перевод 44 токенов Art Blocks, 10 Doodles, 2 Beeple's "Spring Collection" и другие ценные NFT-бренды.

Коллекционер NFT tinoch оценил, что один потенциальный пострадавший потерял около 55 ETH, что на момент наблюдения составляло примерно 108 000 долларов США.

"Функция Sell & Repay остается отключенной, пока мы не развернем исправление. Все остальные функции работают в штатном режиме", - сообщила Gondi. Команда отметила, что эксплойт был ограниченным, и что NFT, находящиеся в активных кредитах, "не были затронуты ни на один момент". Аналогично, другие функции платформы, такие как покупка, продажа, листинг, аукционы, торговля, не были затронуты.

Gondi заявила, что вся активность на платформе безопасна для возобновления, включая погашение, пересмотр и рефинансирование кредитов, получение новых кредитов и листинг NFT для продажи, покупки, прием ставок и торговли.

Это обновление отменило более раннее сообщение, которое предостерегало пользователей от взаимодействия с платформой. Согласно объявлению, Blockaid и независимый аудитор изучили протокол после атаки.

Обновления о возмещении ущерба

Gondi уже предприняла шаги для возмещения ущерба пострадавшим пользователям, в том числе связалась с теми, кто взаимодействовал с уязвимым контрактом.

Команда также отследила несколько украденных NFT, приобретенных покупателями, которые, по-видимому, не знали об эксплойте, чтобы вернуть их первоначальным владельцам.

Кроме того, компания Gondi начала использовать протокольные комиссии для приобретения "аналогичных предметов" из коллекций 1/1-of-X, чтобы компенсировать убытки пользователям, на которых это повлияло. "Хотя это не совсем те же самые произведения, мы считаем, что это справедливое и значимое решение, и мы напрямую координируем свои действия с каждым владельцем", - написала Gondi. Аналогично, команда находится "в активных переговорах с соответствующими сторонами", которые потеряли уникальные NFT, которые невозможно было легко заменить.

Редакция The Block обратилась к Gondi за комментариями.

Gondi - это децентрализованная, не custodial платформа для торговли NFT и протокол кредитования, который позволяет пользователям использовать NFT в качестве залога для получения кредитов, предоставлять активы для получения процентов по этим кредитам и рефинансировать свои NFT-позиции.

Отказ от ответственности: The Block - это независимое СМИ, которое предоставляет новости, исследования и данные. По состоянию на ноябрь 2023 года, Foresight Ventures является основным инвестором The Block. Foresight Ventures инвестирует в другие компании в сфере криптовалют. Криптовалютная биржа Bitget является основным LP для Foresight Ventures. The Block продолжает работать независимо, чтобы предоставлять объективную, содержательную и своевременную информацию о криптовалютной индустрии. Вот наши текущие финансовые отчеты.

© 2026 The Block. Все права защищены. Эта статья предоставлена только в информационных целях. Она не является и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.