Експлойт NFT-маркетплейсу Talis Protocol на Injective: викрадено 5 700 NFT
За повідомленням ChainCatcher, 31 жовтня NFT-маркетплейс Talis Protocol з екосистеми Cosmos написав у мережі X, що зловмисник використав уразливість у контрактах маркетплейсу й аукціонів на Injective. Унаслідок цього приблизно 5 700 NFT, що зберігалися на контракті, було виведено та продано через публічні лістинги колекцій. Talis повідомив, що призупинив нові лістинги й аукціони на Injective та повернув понад 26 000 NFT з контракту їхнім власникам. З міркувань безпеки нові лістинги й аукціони в інших мережах також призупинено. Користувачам радять не купувати, не виставляти та не робити ставки на Talis, доки виправлення не підтвердять як безпечне. Незавершені пропозиції можна скасовувати. Якщо лістинги або аукціони зникнуть, користувачам слід перевірити свої гаманці. Проєкт підтвердив, що виправлений контракт готовий і проходить перевірку перед розгортанням; строки оголосять незабаром. Команда зафіксувала кожен NFT, якого торкнулася проблема, його власника до крадіжки та ціну кожного продажу. Вона розробляє план повернення NFT первісним власникам і компенсації учасникам ставок; офіційний перелік постраждалих активів опублікують. Протягом цього періоду не купуйте ці NFT. Talis наголосив, що ніколи не проситиме користувачів підключати гаманці через особисті повідомлення для отримання будь-яких активів; повний звіт про інцидент опублікують незабаром. За даними RootData, Talis Protocol засновано у 2021 році; у листопаді того ж року проєкт завершив приватний раунд фінансування на $2,35 млн.
