Talis Protocol : 5 700 NFT dérobés après l’exploitation d’une faille sur Injective
Résumé du marché par IA
Talis Protocol a subi une exploitation de contrat sur Injective, avec environ 5 700 NFT retirés et vendus. L'incident est circonscrit à une place de marché de NFT, mais il affaiblit la confiance dans la sécurité de l'écosystème Injective et pourrait peser sur le sentiment entourant INJ à court terme. Le risque systémique semble limité compte tenu de la petite taille du protocole et de la suspension des mises en vente.
Niveau d'impact
● Faible
Actifs concernés
INJ/USDT+3.04%
Infos de l'IA · INJ/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Le 31 octobre, la place de marché NFT Talis Protocol, issue de l’écosystème Cosmos, a indiqué sur X qu’un attaquant avait exploité une faille dans ses contrats de marché et d’enchères sur Injective, permettant le retrait d’environ 5 700 NFT sous garde et leur mise en vente dans des listings publics de collection.
Talis a suspendu les nouvelles mises en vente et les enchères sur Injective et restitué plus de 26 000 NFT détenus par le contrat à leurs propriétaires. Par précaution, les listings et enchères sur les autres chaînes sont également gelés. Les utilisateurs sont invités à ne plus acheter, mettre en vente ni enchérir sur Talis avant confirmation de la sécurité du correctif. Ils peuvent en revanche annuler les offres non exécutées et vérifier leur portefeuille si des listings ou des enchères disparaissent.
Le contrat corrigé est prêt et en cours de revue avant déploiement ; un calendrier sera annoncé prochainement. L’équipe a consigné chaque NFT concerné, son détenteur avant le vol et le prix de chaque transaction, et prépare un dispositif de restitution aux propriétaires d’origine ainsi qu’une compensation pour les enchérisseurs. Une liste officielle des actifs touchés sera publiée ; il est demandé de ne pas acheter ces NFT d’ici là.
Talis souligne qu’il ne demandera jamais de connecter un portefeuille via message privé pour une quelconque réclamation. Un rapport post-incident complet sera publié prochainement. Selon RootData, Talis Protocol a été fondé en 2021 et a bouclé un tour de financement privé de 2,35 millions de dollars en novembre de la même année.
