منصة NFT Gondi تتخذ إجراءات لتعويض المستخدمين بعد استغلال عقد بقيمة 230,000 دولار

منصة NFT Gondi تمكّنت من احتواء استغلال حديث مكّن مهاجمًا من سرقة العشرات من الـ NFT من عدة ضحايا، مع تقدير الخسائر بحوالي 230,000 دولار، وفقًا لما ذكرته Blockaid. الفريق يركّز الآن على "تعويض المستخدمين المتضررين"، وذلك حسب تحديث صدر يوم الاثنين. 

وفقًا لمنشور سابق على X من Gondi، كان الهجوم مرتبطًا بإصدار جديد تم نشره مؤخرًا من عقد Sell & Repay، وهو جزء من بروتوكول إقراض NFTs الخاص بـ Gondi والذي يسمح للمقترضين ببيع الـ NFTs المحجوزة وسداد القروض تلقائيًا في معاملة واحدة مجمعة. 

تم نشر إصدار جديد من العقد في 20 فبراير، ويبدو أنه أدخل منطقًا خاطئًا في وظيفة "Purchase Bundler" التي لم تتحقق بشكل صحيح مما إذا كان المتصل بالعقد هو المالك أو المقترض الشرعي للـ NFT. 

وفقًا لـ Etherscan، تم سحب حوالي 78 NFT من خلال حوالي 40 معاملة إلى عنوان أصبح الآن يحمل تسمية GONDI Exploiter. يشمل ذلك تحويل 44 توكن من Art Blocks و10 توكنات Doodles، و2 من مجموعة Beeple “Spring Collection”، وغيرها من علامات NFTs القيمة.

قدّر جامع الـ NFT ويدعى tinoch أن أحد الضحايا المحتملين خسر لوحده حوالي 55 ETH، أي ما يعادل حوالي 108,000 دولار في وقت وقوع الحادثة. 

قالت Gondi: "ميزة Sell & Repay ما تزال معطلة أثناء تطوير الحل. باقي الوظائف جميعها تعمل بشكل كامل". وأضاف الفريق أن الاستغلال كان محدودًا وأن الـ NFT ضمن القروض النشطة "لم تتأثر إطلاقًا في أي وقت". وبنفس الطريقة، المزايا الأخرى للمنصة مثل الشراء والبيع والإدراج وتقديم العروض والتداول لم تتأثر. 

ذكرت Gondi أن جميع أنشطة المنصة آمنة ويمكن استئنافها، بما يشمل سداد القروض أو إعادة التفاوض عليها أو إعادة تمويلها، بدء قروض جديدة، إدراج الـ NFT للبيع، الشراء، قبول العروض والتداول.

عكس التحديث منشورًا سابقًا كان يحذر المستخدمين من التفاعل مع المنصة. وبحسب الإعلان، راجع فريق Blockaid ومدقق مستقل البروتوكول منذ الهجوم.

تحديثات التعويض

اتخذت Gondi بالفعل خطوات لتعويض المستخدمين المتضررين، بما في ذلك التواصل مع الذين تفاعلوا مع العقد الضعيف.

كما قام الفريق بتعقب عدة NFTs مسروقة اشتراها أشخاص يبدو أنهم لم يكونوا على علم بالاختراق لإعادتها إلى مالكيها الأصليين. 

بالإضافة إلى ذلك، بدأت Gondi في استخدام رسوم البروتوكول لشراء "عناصر مماثلة" من مجموعات 1/1-of-X لتعويض خسائر المستخدمين المتأثرين. "بينما لا تُعد القطعة نفسها بالضبط، نعتقد أن هذا حل عادل وهادِف ونحن ننسّق مباشرة مع كل مالك"، حسب ما كتبت Gondi. وبالمثل، الفريق في "محادثات نشطة مع الأطراف المعنية" التي خسرت NFTs فريدة من نوعها لا يمكن استبدالها بسهولة.

تواصل The Block مع Gondi للتعليق.

Gondi هي سوق لامركزي للسيولة وبروتوكول إقراض NFTs غير وصائي يسمح للمستخدمين بوضع الـ NFT كضمان للقروض، وإقراض الأصول لكسب الفائدة على هذه القروض، وإعادة تمويل مراكزهم في الـ NFT.