Incidenten med Gondi
Den icke-fungibla token-låneplattformen Gondi har lovat att kompensera användare som påverkades av ett utnyttjande i måndags, där en angripare stal ungefär 230 000 dollar i värde av NFTs från protokollet.
Utnyttjandet av kontraktet
Enligt en uppdatering efter incidenten bekräftade Gondi att ett utnyttjande av deras Sälj & Återbetalningskontrakt tillät en angripare att ta ut cirka 230 000 dollar i värde av deponerade NFTs från plattformen. Kontraktet möjliggör för låntagare att sälja deponerade NFTs och därefter återbetala utestående lån.
En uppdaterad version av kontraktet lanserades den 20 februari, men Gondi klargjorde inte hur sårbarheten utnyttjades. Utnyttjandet påverkade inte andra delar av protokollet, och plattformen har pausat kontraktet medan de arbetar på en lösning, medan övriga tjänster förblir operativa.
”Alla användare som interagerade med detta kontrakt och påverkades har kontaktats direkt av vårt team,” skrev Gondi.
Återbetalning och återlämnande av NFTs
I en efterföljande uppdatering meddelade protokollet att de planerar att göra de påverkade användarna hela genom att köpa jämförbara föremål från samma samling. ”Även om det inte är exakt samma stycke, tror vi att detta är en rättvis och meningsfull lösning och vi koordinerar direkt med varje ägare,” tillade de.
Gondi har sedan dess granskats av teamet på Blockaid och en oberoende revisor, som har kommit fram till att protokollet är säkert att använda. Enligt Blockaid började angriparen sälja några av de stulna NFTs efter utnyttjandet.
Återlämnande av stulna NFTs
Vid den senaste uppdateringen meddelade Gondi att angriparens plånbok fortfarande innehöll några av de stulna NFTs, medan resten såldes till ”oskyldiga köpare som inte hade någon kännedom om utnyttjandet.”
”Vi kontaktade var och en av dem direkt och bad om deras hjälp att återlämna föremålen till sina rättmätiga ägare,” tillade de.
Under tiden har minst fyra NFTs återfunnits och återlämnats av NFT-gemenskapen, inklusive Aluminum Gazer, Servant of the Muse, Doodle och Lil Pudgy. Plattformen meddelade att de använde sina protokollavgifter för att köpa tillbaka de återfunna föremålen och kompensera de påverkade användarna.
Sammanfattning av attackerna
Gondi-utnyttjandet markerar den andra attacken på två veckor. Som tidigare rapporterats av crypto.news, blev Bitcoin-fokuserade DeFi-plattformen Solv Protocol utnyttjad sent förra veckan, vilket gjorde att hackern kunde tömma cirka 2,7 miljoner dollar i värde av medel från en av sina tokenvalv.
