Na sexta-feira, a Quixotic, um mercado de tokens não fungíveis (NFTs) que foi construído na solução de dimensionamento de camada 2 Optimism, relatou um ataque que resultou na perda de tokens ERC-20 no valor total de cem mil dólares.
A vulnerabilidade foi realizada pelo hacker manipulando um contrato inteligente recém-atualizado no Quixotic. Isso permite que o hacker aproveite a função Oferta no mercado, que permite que um comprador sugira uma quantia para adquirir um ativo de um vendedor.
Os usuários foram incentivados a renunciar à assinatura do contrato inteligente do projeto usando o seguinte URL: revoke.cash para proteger seus ativos e finanças das possíveis consequências do ataque.
Como um membro do grupo Quixotic apresentou uma reclamação alegando que seus fundos haviam sido eliminados e que ele também não obteve um NFT que tentou adquirir, a exploração só foi identificada e tratada após a reclamação.
Quixotic Marketplace para reembolsar usuários
Apesar de todas as transações no mercado terem sido suspensas, a equipe que trabalha no projeto afirmou que reembolsaria os tokens que foram retirados dos clientes afetados pela vulnerabilidade nos “próximos dias”.
Também foi dito que nenhum NFT foi retirado do mercado e que o hack afetou apenas os tokens ERC-20.
Falha no sistema se mostra caro
Optimism, a plataforma de escalonamento de camada 2 da Ethereum que é a casa da Quixotic, revelou que uma vulnerabilidade particular levou ao roubo de moedas no valor de dezesseis milhões de dólares.
Mesmo que o erro tenha sido cometido pela Wintermute, empresa que fabrica software para o mercado de criptomoedas, foram os bandidos que roubaram os ativos e os transferiram para uma conta diferente.
No entanto, a partir de agora, o cibercriminoso entregou mais de noventa por cento do dinheiro ao controle do Optimism.
Os dois milhões de dólares restantes que agora estão em poder do hacker estão sendo oferecidos como recompensa pela equipe do Optimism.
Hackers continuam a atacar projetos DeFi e NFT
Os hackers estão cada vez mais voltando sua atenção para as iniciativas DeFi e NFT como alvos em potencial. O conhecido mercado NFT OpenSea foi alvo de repetidos ataques de phishing no início deste ano, que resultaram no roubo de ativos no valor de milhões de dólares.
Um roubo de cem milhões de dólares foi relatado pela rede blockchain Harmony Protocol no mês anterior.
Depois de esperar uma semana, os cibercriminosos transferiram US$ 22 milhões do fundo apreendido para a conta Tornado Cash.
O que exatamente é quixotesco?
Quixotic é a plataforma de negociação NFT mais popular que roda na plataforma de camada 2 da Ethereum, Optimism.
A grande maioria dos traders de NFT descobrirá que a plataforma é muito mais útil como resultado de seu custo médio de transação, que é apenas 0,00005 ETH, ou US$ 1,50.
