Chợ NFT Talis Protocol trên Injective bị khai thác lỗ hổng, 5.700 NFT bị đánh cắp

Ngày 31/10, chợ NFT thuộc hệ sinh thái Cosmos Talis Protocol thông báo trên X rằng kẻ tấn công đã khai thác lỗ hổng trong các hợp đồng thị trường và đấu giá của nền tảng trên Injective, rút khoảng 5.700 NFT đang được lưu ký và bán vào các danh sách bộ sưu tập công khai. Talis cho biết đã tạm dừng niêm yết và đấu giá mới trên Injective, đồng thời trả lại hơn 26.000 NFT từ hợp đồng cho các chủ sở hữu tương ứng. Để phòng ngừa, hoạt động niêm yết và đấu giá trên các chuỗi khác cũng được tạm hoãn. Người dùng được khuyến cáo không mua, niêm yết hay đặt giá trên Talis cho đến khi bản vá được xác nhận an toàn; người dùng vẫn có thể hủy các lệnh chào chưa khớp. Nếu các lệnh niêm yết hoặc phiên đấu giá biến mất, người dùng nên kiểm tra lại ví của mình. Dự án xác nhận hợp đồng đã vá đang được rà soát trước khi triển khai, lộ trình cụ thể sẽ sớm được công bố. Nhóm phát triển đã ghi nhận từng NFT bị ảnh hưởng, chủ sở hữu trước thời điểm bị đánh cắp và giá khớp của từng giao dịch, đồng thời đang xây dựng phương án hoàn trả NFT cho chủ gốc và bồi thường cho người đặt giá. Danh sách chính thức các tài sản bị ảnh hưởng sẽ được công bố; người dùng không nên mua những NFT này trong giai đoạn hiện tại. Talis cũng nhấn mạnh sẽ không bao giờ yêu cầu người dùng kết nối ví qua tin nhắn trực tiếp để nhận bất cứ thứ gì; báo cáo đầy đủ về sự cố sẽ được phát hành trong thời gian tới. Theo RootData, Talis Protocol được thành lập năm 2021 và hoàn tất vòng gọi vốn tư nhân trị giá 2,35 triệu USD vào tháng 11 cùng năm.