Gondi Kompenserer Brukere Etter NFT Angrep
Den ikke-fungible token (NFT) utlånsplattformen Gondi har lovet å kompensere brukere som ble rammet av et angrep på mandag, der angriperen stjal omtrent $230 000 verdt av NFTs fra protokollen. Ifølge en oppdatering etter hendelsen bekreftet Gondi at en utnyttelse av deres «Selg & Tilbakebetal-kontrakt» tillot en angriper å ta ut omtrent $230 000 verdt av deponerte NFTs fra protokollen.
Kontrakten lar låntakere selge deponerte NFTs og deretter tilbakebetale utestående lån på plattformen. En oppdatert versjon av kontrakten ble implementert 20. februar, men Gondi presiserte ikke hvordan sårbarheten ble utnyttet. Utnyttelsen påvirket ikke andre deler av protokollen, og plattformen har satt kontrakten på pause mens de jobber med en løsning, mens andre tjenester forblir operative.
«Alle brukere som interagerte med denne kontrakten og ble påvirket, har blitt kontaktet direkte av vårt team,» skrev Gondi.
I en påfølgende oppdatering sa protokollen at de planlegger å gjøre berørte brukere hele igjen ved å kjøpe sammenlignbare gjenstander fra den samme samlingen. «Selv om det ikke er nøyaktig den samme gjenstanden, mener vi at dette er en rettferdig og meningsfull løsning, og vi koordinerer direkte med hver eier,» la de til.
Gondi har siden blitt vurdert av teamet hos Blockaid og en uavhengig revisor, som har konkludert med at protokollen er trygg å bruke. Ifølge Blockaid begynte angriperen å selge noen av de stjålne NFTs etter utnyttelsen. Per den siste oppdateringen sa Gondi at angriperens lommebok fortsatt inneholdt noen av de stjålne NFTs, mens resten ble solgt til «uskyldige kjøpere som ikke hadde kjennskap til utnyttelsen.»
«Vi kontaktet hver av dem direkte og ba om deres hjelp til å returnere gjenstandene til sine rettmessige eiere,»
la de til. I mellomtiden ble minst fire NFTs gjenopprettet og returnert av NFT-samfunnet, inkludert Aluminum Gazer, Servant of the Muse, Doodle og Lil Pudgy. Plattformen sa at de brukte sine protokollavgifter til å kjøpe tilbake gjenopprettede gjenstander og kompensere berørte brukere.
Gondi-utnyttelsen markerer det andre angrepet på to uker. Som tidligere rapportert av crypto.news, ble Bitcoin-fokuserte DeFi-plattformen Solv Protocol utnyttet sent i forrige uke, noe som tillot hackeren å tømme omtrent $2,7 millioner verdt av midler fra en av sine token-lagre.
