TokenWorks перевів протокол у режим лише виведення після атаки на зворотний виклик Chainlink і купівлі CryptoPunk 5450 за ~$66k
Ринкове зведення ШІ
TokenWorks розкрила факт фронтрану колбеку Chainlink, який дозволив зловмиснику маніпулювати відбором NFT і несправедливо отримати CryptoPunk 5450. Протокол переведено в режим лише виведення, а покупки зупинено; для власників $FWA зроблено знімок стану, тоді як команда оцінює перезапуск або перебудову. Інцидент підкреслює ризики смартконтрактів та інтеграції з оракулами, що, ймовірно, найближчим часом тиснутиме на пов'язану ліквідність NFT та активність, номіновану в ETH.
Рівень впливу
● Середній
Активи, яких стосується
ETH/USDT+1.13%
Інсайт ШІ · ETH/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
У протоколі TokenWorks виявили спосіб випередити зворотний виклик Chainlink, що дозволило зловмиснику змінити вибір NFT. Унаслідок цього атакувальник несправедливо придбав CryptoPunk 5450 — на той момент найдорожчий лістинг у пулі. Команда зв’язалася з власником і заявила, що покриє втрати в ETH на суму близько $66,000; з блоку 25452023 протокол перевели в режим лише виведення та зробили знімок власників $FWA. Купівлі наразі зупинено, а команда оцінює, чи варто перезапускати або перебудовувати проєкт.
