Treasure DAO - REKT

Han robado ~$1,4M en NFTs del marketplace más grande de NFTs en Arbritrum, dejando al competidor de OpenSea varado en aguas profundas.

Treasure DAO ha aconsejado a los usuarios que deslisten sus NFTs, y ha comenzado la persecución para localizar al pirata pseudo-anónimo.

Los robos fueron posibles debido a un bug en la lógica de la función buyItem del marketplace, que permitía que los NFTs listados fueran “comprados” sin costo alguno.

harry.eth señaló que:

buyItem no verifica que la cantidad sea > 0... el exploiter llama a buyItem() con cantidad cero, paga 0, y recibe el NFT

Y propuso solución simple que habría evitado el ataque:

require(_quantity > 0, “Cannot buy zero”);

Poco después de que se comenzara a explotar el error, el marketplace se detuvo y las transacciones comenzaron a fallar.

El Co-founder John Pattern dijo:

Cubriremos los costos del exploit; yo personalmente renunciaré a todos mis Smols para arreglar esto.

Ejemplos de NFTs listados pueden ser vistos en el marketplace de TreasureDAO, como la reciente actividad de la colección Smol Brains. El precio mínimo del proyecto es de aproximadamente 2,5k MAGIC, con un valor de más de $9k dólares al momento del exploit.

Tras la noticia, el precio de MAGIC cayó alrededor de un tercio, pero desde entonces se ha estabilizado, alrededor de un 10% abajo, en comparación con antes del incidente.

En las horas siguientes al ataque, los on-chain investigators creen que han vinculado una de las cuentas del exploiter a las direcciones de ENS y Binance.

También se están devolviendo muchos NFTs, lo que sugiere que las amenazas de doxxing están disuadiendo al atacante de quedarse con los activos robados ilíquidos.

Treasure DAO finalmente emitió un comunicado en Twitter :

Gracias a la comunidad por su apoyo durante el exploit del marketplace. Fue un momento difícil, pero su apoyo dice mucho sobre lo fuerte que es la comunidad $MAGIC.

Estamos enfocados en recuperar los 50 NFT restantes y hacer que los compradores los recuperen.

Dado el repunte casi instantáneo en el precio del token y la respuesta de la comunidad, parece que este incidente no hundirá el proyecto.

Pero teniendo en cuenta la polémica que se está levantando alrededor de los involucrados en el proyecto, y el error de aficionado que condujo a la pérdida, quizás los usuarios de Treasure DAO deberán buscar riquezas en otra parte...

REKT sirve como plataforma pública para autores anónimos, nos deslindamos de la responsabilidad por las opiniones y contenidos alojados en REKT.

dona (ETH / ERC20): 0x3C5c2F4bCeC51a36494682f91Dbc6cA7c63B514C

aviso legal:

REKT no es responsable ni culpable de ninguna manera por cualquier Contenido publicado en nuestro Sitio Web o en conexión con nuestros Servicios, sin importar si fueron publicados o causados por Autores ANÓN de nuestro Sitio Web, o por REKT. Aunque determinamos reglas para la conducta y publicaciones de los Autores ANÓN, no controlamos y no somos responsables por cualquier contenido ofensivo, inapropiado, obsceno, ilegal o de cualquier forma objetable, que se pudiera encontrar en nuestro Sitio Web o Servicios. REKT no es responsable por la conducta, en línea o fuera de línea, de cualquier usuario de nuestro Sitio Web o Servicios.