El viernes, Quixotic, un mercado de tokens no fungibles (NFT) que se construyó sobre la solución de escalado de capa 2 Optimism, informó un ataque que resultó en la pérdida de tokens ERC-20 por un valor total de cien mil dólares.
El pirata informático llevó a cabo la vulnerabilidad al manipular un contrato inteligente recientemente actualizado en Quixotic. Esto le permitió al pirata informático aprovechar la función Oferta en el mercado, que permite a un comprador sugerir una suma para adquirir un activo de un vendedor.
Se animó a los usuarios a renunciar a su suscripción al contrato inteligente del proyecto utilizando la siguiente URL: revoke.cash para proteger sus activos y finanzas de las posibles consecuencias del asalto.
Dado que un miembro del grupo Quixotic presentó una denuncia alegando que sus fondos habían sido eliminados y que tampoco obtuvo un NFT que intentó adquirir, el exploit solo se identificó y trató después de que se presentó la denuncia.
Mercado quijotesco para reembolsar a los usuarios
A pesar de que se han suspendido todas las transacciones en el mercado, el equipo que trabaja en el proyecto ha declarado que reembolsará los tokens que se tomaron de los clientes afectados por la vulnerabilidad en "los próximos días".
También se dijo que no se tomaron NFT del mercado y que el ataque solo afectó a los tokens ERC-20.
La laguna en el sistema resulta costosa
Optimism, la plataforma de escalado de capa 2 de Ethereum que es el hogar de Quixotic, ha revelado que una vulnerabilidad particular condujo al robo de monedas por valor de dieciséis millones de dólares.
Aunque el error fue cometido por Wintermute, una empresa que fabrica software para el mercado de criptomonedas, los ladrones fueron quienes robaron los activos y los trasladaron a una cuenta diferente.
Sin embargo, a partir de ahora, el ciberdelincuente ha entregado más del noventa por ciento del efectivo al control de Optimism.
Los dos millones de dólares restantes que ahora posee el hacker se ofrecen como recompensa por parte del equipo de Optimism.
Los piratas informáticos continúan atacando proyectos DeFi y NFT
Los piratas informáticos están prestando cada vez más atención a las iniciativas DeFi y NFT como objetivos potenciales. El conocido mercado de NFT OpenSea fue objeto de repetidos ataques de phishing a principios de este año, lo que resultó en el robo de activos con un valor de millones de dólares.
Un robo de cien millones de dólares fue reportado por la red blockchain Harmony Protocol en el mes anterior.
Después de esperar una semana, los ciberdelincuentes transfirieron $22 millones del fondo incautado a la cuenta de Tornado Cash.
¿Qué es exactamente quijotesco?
Quixotic es la plataforma de comercio NFT más popular que se ejecuta en la plataforma de capa 2 de Ethereum, Optimism.
La gran mayoría de los comerciantes de NFT encontrarán que la plataforma es mucho más útil como resultado de su costo de transacción promedio, que es de solo 0.00005 ETH, o $1.50.
