Marketplace de NFTs Talis Protocol, na Injective, sofre exploração de vulnerabilidade; 5.700 NFTs são roubados

Segundo o ChainCatcher, em 31 de outubro o Talis Protocol, marketplace de NFTs do ecossistema Cosmos, informou em publicação no X que um atacante explorou uma falha em seus contratos de mercado e de leilão na Injective. Cerca de 5.700 NFTs mantidos sob custódia foram retirados e vendidos em listagens públicas de coleção. O Talis suspendeu novos anúncios e leilões na Injective e devolveu mais de 26.000 NFTs do contrato aos respectivos detentores. Por precaução, também pausou novos anúncios e leilões em outras redes. A orientação aos usuários é não comprar, anunciar nem dar lances no Talis até que a correção seja confirmada como segura; ofertas não atendidas ainda podem ser canceladas. Caso anúncios ou leilões desapareçam, o usuário deve verificar sua carteira. O projeto confirmou que o contrato corrigido está pronto e passa por revisão antes da implantação, com cronograma a ser anunciado em breve. A equipe registrou cada NFT afetado, seu detentor antes do roubo e o preço de cada negociação, e desenvolve um plano para devolver os NFTs aos proprietários originais e compensar os licitantes. Uma lista oficial dos ativos afetados será publicada; não adquira esses NFTs durante este período. O Talis ressaltou ainda que nunca pedirá aos usuários que conectem suas carteiras por mensagens diretas para resgatar qualquer item. Um relatório completo do incidente será divulgado em breve. Dados da RootData mostram que o Talis Protocol foi fundado em 2021 e concluiu uma rodada privada de US$ 2,35 milhões em novembro do mesmo ano.