InjectiveのTalis Protocol NFTマーケットが攻撃被害、5,700点のNFTが盗難

ChainCatcherの報道によると、CosmosエコシステムのNFTマーケットプレイスTalis Protocolは10月31日、Xへの投稿で、Injective上のマーケット契約とオークション契約の脆弱性が攻撃者に悪用され、預託されていた約5,700点のNFTが引き出され、公開コレクションの出品として売却されたと明らかにした。TalisはInjectiveでの新規出品とオークションを停止し、コントラクトから26,000点超のNFTを各保有者に返却した。予防措置として他チェーンでも新規出品とオークションを一時停止。修正プログラムの安全性が確認されるまで、Talisでの購入・出品・入札を控えるよう利用者に呼びかけ、未成立のオファーは引き続きキャンセルできるとした。出品やオークションが表示されない場合はウォレットを確認するよう案内している。プロジェクトは修正済みコントラクトの準備が完了し、デプロイ前にレビュー中だと確認。スケジュールは近く公表する。チームは被害NFTごとに盗難前の保有者と各取引価格を記録済みで、NFTを元の保有者に返却し、入札者に補償する計画を策定中。影響資産の公式リストを公開予定で、期間中はこれらのNFTを購入しないよう注意を促した。Talisは、何かを請求するためにダイレクトメッセージでウォレット接続を求めることは決してないと強調。インシデント後の詳細報告を近く公表する。RootDataによると、Talis Protocolは2021年に設立され、同年11月に235万ドルのプライベート資金調達ラウンドを完了した。