Vendredi, Quixotic, une place de marché pour les jetons non fongibles (NFT) qui a été construit sur la solution de mise à l'échelle de couche 2 Optimism, a signalé une attaque qui a entraîné la perte de jetons ERC-20 d'une valeur totale de cent mille dollars.
La vulnérabilité a été réalisée par le pirate informatique en manipulant un contrat intelligent récemment mis à jour sur Quixotic. Cela a permis au pirate de profiter de la fonction d'offre sur la place de marché, qui permet à un acheteur de proposer une somme pour acquérir un bien auprès d'un vendeur.
Les utilisateurs ont été encouragés à renoncer à leur abonnement au contrat intelligent du projet en utilisant l'URL suivante : revoke.cash afin de protéger leurs actifs et leurs finances des conséquences potentielles de l'agression.
Depuis qu'un membre du groupe Quixotic a déposé une plainte affirmant que ses fonds avaient été anéantis et qu'il n'avait pas non plus obtenu un NFT qu'il tentait d'acquérir, l'exploit n'a été identifié et traité qu'après le dépôt de la plainte.
Quixotic Marketplace pour rembourser les utilisateurs
Malgré le fait que toutes les transactions sur le marché ont été suspendues, l'équipe travaillant sur le projet a déclaré qu'elle rembourserait les jetons qui ont été retirés aux clients qui ont été touchés par la vulnérabilité dans "les prochains jours".
Il a également été dit qu'aucun NFT n'avait été retiré du marché et que le piratage n'affectait que les jetons ERC-20.
Une faille dans le système s'avère coûteuse
Optimism, la plate-forme de mise à l'échelle de la couche 2 d'Ethereum qui abrite Quixotic, a révélé qu'une vulnérabilité particulière a conduit au vol de seize millions de dollars de pièces.
Même si l'erreur a été commise par Wintermute, une société qui fabrique des logiciels pour le marché de la crypto-monnaie, ce sont les escrocs qui ont volé les actifs et les ont déplacés vers un autre compte.
Cependant, à l'heure actuelle, le cybercriminel a remis plus de quatre-vingt-dix pour cent de l'argent au contrôle d'Optimism.
Les deux millions de dollars restants qui sont maintenant détenus par le pirate informatique sont offerts en prime par l'équipe d'Optimism.
Les pirates informatiques continuent d'attaquer les projets DeFi et NFT
Les pirates informatiques se tournent de plus en plus vers les initiatives DeFi et NFT en tant que cibles potentielles. Le célèbre marché NFT OpenSea a été la cible d'attaques de phishing répétées plus tôt cette année, qui ont entraîné le vol d'actifs d'une valeur de plusieurs millions de dollars.
Un vol de cent millions de dollars a été signalé par le réseau blockchain Harmony Protocol le mois précédent.
Après avoir attendu une semaine, les cybercriminels ont transféré 22 millions de dollars du fonds saisi vers le compte Tornado Cash.
Qu'est-ce que Quixotic exactement?
Quixotic est la plateforme de trading NFT la plus populaire qui fonctionne sur la plateforme de couche 2 d'Ethereum, Optimism.
La grande majorité des commerçants NFT trouveront que la plate-forme est beaucoup plus utile en raison de son coût de transaction moyen, qui n'est que de 0,00005 ETH, soit 1,50 $.
