Plataforma de NFT Gondi toma medidas para ressarcir usuários após exploit de contrato de $230.000
A plataforma de NFT Gondi conseguiu conter uma recente exploração que permitiu a um atacante roubar dezenas de NFTs de várias vítimas, com perdas estimadas em cerca de US$ 230.000, de acordo com Blockaid. A equipe está agora focada em “compensar totalmente os usuários afetados”, conforme informou em uma atualização nesta segunda-feira.
Segundo uma publicação anterior no X da Gondi, o ataque esteve relacionado a uma versão recentemente implementada de seu contrato Sell & Repay, parte do protocolo de empréstimo de NFT da Gondi que permite que tomadores vendam NFTs em custódia e quitem automaticamente empréstimos em uma transação agrupada.
Uma nova versão do contrato foi implementada em 20 de fevereiro, aparentemente introduzindo uma lógica defeituosa na função “Purchase Bundler” que não verificava adequadamente se o chamador do contrato era o proprietário ou tomador legítimo de um NFT.
De acordo com o Etherscan, cerca de 78 NFTs foram drenados em aproximadamente 40 transações para um endereço agora rotulado como GONDI Exploiter. Isso inclui uma transferência de 44 tokens Art Blocks, 10 Doodles, 2 NFTs da coleção “Spring Collection” de Beeple, e outras marcas de NFT valiosas.
O colecionador de NFT tinoch estimou que uma das potenciais vítimas perdeu sozinho cerca de 55 ETH, equivalente a aproximadamente US$ 108.000 no momento da observação.
“A função Sell & Repay permanece desativada enquanto implementamos uma correção. Todas as demais funcionalidades estão plenamente operacionais”, comunicou a Gondi. A equipe observou que a exploração foi limitada e que NFTs em empréstimos ativos “não foram afetados em nenhum momento”. Da mesma forma, as outras funções de compra, venda, listagem, oferta e negociação da plataforma não foram impactadas.
Gondi afirmou que todas as atividades da plataforma podem ser retomadas com segurança, incluindo pagamentos, negociações e refinanciamentos de empréstimos, início de novas linhas de crédito, listagem de NFTs à venda, compras, aceitação de propostas e negociações.
A atualização reverteu uma publicação anterior que alertava os usuários a não interagirem com a plataforma. Segundo o comunicado, Blockaid e um auditor independente revisaram o protocolo após o ataque.
Atualizações sobre restituição
Gondi já tomou medidas para reembolsar os usuários afetados, incluindo entrar em contato com aqueles que interagiram com o contrato vulnerável.
A equipe também rastreou vários NFTs roubados comprados por compradores aparentemente inconscientes da exploração para devolvê-los aos seus proprietários originais.
Além disso, a Gondi começou a utilizar taxas do protocolo para adquirir “itens comparáveis” de coleções do tipo 1/1-of-X, a fim de compensar as perdas dos usuários afetados. “Embora não seja exatamente a mesma peça, acreditamos que esta é uma resolução justa e significativa, e estamos coordenando diretamente com cada proprietário”, escreveu a Gondi. Da mesma forma, a equipe está “em discussões ativas com as partes relevantes” que perderam NFTs únicos que não puderam ser facilmente substituídos.
O The Block entrou em contato com a Gondi para comentar.
A Gondi é um marketplace descentralizado de liquidez de NFTs e um protocolo de empréstimo não-custodial que permite aos usuários postar NFTs como garantia para empréstimos, emprestar ativos para obter juros nesses empréstimos e refinanciar suas posições com NFTs.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Chefe de IA da Meta, Alexandr Wang: Por que eu decidi criar o Muse
Muse atingiu 2,8 milhões de downloads em apenas 12 dias, superando o desempenho do ChatGPT no mesmo período e estabelecendo um recorde nos EUA com 264 mil downloads em um único dia — o valor de mercado da Meta aumentou em US$ 234 bilhões. Por trás desse feito está a carta aberta do Chief AI Officer Alexandr Wang sobre o "desejo humano" e também a compra de US$ 14,3 bilhões realizada por Zuckerberg, considerada “louca” na época: hoje, talvez seja a aquisição de talentos mais vantajosa da história do Vale do Silício.
UBS: Mantém classificação "neutra" para Tesla (TSLA.US), preço-alvo de 385 dólares. Narrativa de IA domina a lógica de precificação das ações.
UBS prevê que a entrega global da Tesla no terceiro trimestre de 2026 (3Q26) será de aproximadamente 470 mil unidades, uma queda de 5% em relação ao ano anterior e de 1% em relação ao trimestre anterior.
A onda de IA resiste à rentabilidade de 5% dos títulos do Tesouro dos EUA! Nasdaq atinge novo recorde e fortalece o padrão “80/20”, enquanto Wall Street reavalia a proporção entre ações e títulos.
A taxa de rendimento dos títulos do Tesouro dos EUA de 30 anos chegou a aproximadamente 5,53%, o nível mais alto desde 2004, enquanto o petróleo Brent permanece acima de US$ 100 por barril. Os ativos de risco voltaram a resistir à pressão, refletindo que os investidores ainda acreditam que a comercialização de aplicações de IA e o crescimento dos lucros corporativos podem, em certa medida, compensar o impacto do aumento dos custos de financiamento e das taxas de desconto.
A infraestrutura de IA encontra uma "barreira"! Marvell: conexões de cobre e o gargalo de memória são fundamentais para a próxima etapa de expansão do poder computacional
A competição por poder computacional em IA está evoluindo para um jogo sistêmico que abrange interconexão e memória. Executivos da Marvell afirmam que os modelos de inferência impulsionaram um crescimento de aproximadamente 10 vezes no cache KV em nove meses, e a memória em um único rack já não é suficiente para atender à demanda. A conexão de cobre está próxima do limite, tornando a interconexão óptica e a expansão de memória essenciais para a escalabilidade do poder computacional. A personalização tornou-se uma tendência do setor, e a Marvell está colhendo os benefícios por meio de SerDes analógico, memória de tecido fotônico e personalização de toda a cadeia de conexão.
Preços de criptomoedas
Mais
