樂觀 NFT 市場 Quixotic 在合約更新後遭受攻擊

堂吉otic德Optimism 上最大的 NFT 市場，於 1 月 20 日宣布，最近的一次合約更新被利用，導致 ERC-XNUMX 代幣丟失。

該團隊向用戶保證，丟失的資金將被退回，並且平台上列出的 NFT 不受影響。 但作為一項預防措施，隨著開發人員進一步調查所發生的事情，所有市場活動都將暫停。

我們可以確認我們的市場合約最近更新被利用，允許黑客竊取批准的 ERC-20 代幣

1. 我們將退還所有被盜的 ERC-20 代幣
2. NFT 保持安全，不受漏洞利用影響
3.所有市場活動保持暫停 https://t.co/wBYt903QVO

— Quixotic ?✨ – Optimism NFT 市場 (@quixotic_io) 2022 年 7 月 1 日

堂吉訶德的用戶 由於易受攻擊的合同已被暫停，因此不需要採取行動，退款將在“未來幾天內”發放。

關於 Quixotic NFT 漏洞利用的更多細節

該漏洞首先由 NFT 項目的團隊注意到 食慾不振，他在 1 月 XNUMX 日凌晨（英國夏令時）通過推文及時提醒社區。 它將報價功能確定為漏洞的來源，建議會員取消公開報價以保護自己。

“一些攻擊者正在攻擊“優惠”功能。 因此，如果您有任何優惠，我們建議您立即取消所有優惠。“

進一步擴展 食慾不振 表示，根據他們的分析，黑客似乎能夠將 NFT 上的報價轉移到他們自己的錢包中。 他們推測黑客部署了他們的智能合約以超越現有邏輯來利用報價功能。

如何？ 攻擊者部署了一個合約，以繞過 Quixotic 智能合約的一些邏輯。 這將讓他們以任何貨幣竊取 Quixotic 上任何報價中使用的所有代幣。

— 食慾不振？ | 售罄（@apetimism） 2022 年 7 月 1 日

食慾不振報告說 $100,000 到目前為止已經丟失了。 然而，自從那條推文發布以來，對 黑客的錢包 顯示了幾筆超過 100,000 美元的大額資金流出。

最重要的單筆轉出是 110,756 USDC，而下一個最重要的交易是 170,882 Optimism (OP)，按當前價格計算價值 90,500 美元。

進一步的跟進顯示黑客積極地將被盜資金分成較小的金額並將它們發送到多個其他地址。

什麼是堂吉訶德式？

堂吉otic德 是以太坊二層平台Optimism上最大的NFT市場。

它的平均交易費用僅為 0.0005 ETH（1.50 美元），這使得該平台對大多數 NFT 交易者來說更有用。 該公司估計，自成立以來，它已為其會員節省了約 2 萬美元的汽油費。

鏈上跟踪顯示，該平台在過去 419,500 天內的交易量為 30 美元，但自 14 月 XNUMX 日以來用戶活動顯著下降。