Noticias
Todo lo que necesita saber sobre el exploit de TreasureDAO, los NFT robados de ‘Smol Brains’
Posted:
Journalist
Fichas no fungibles (NFTs) han estado de moda en la criptocomunidad últimamente. Ganó fuerza en 2021, e incluso las celebridades se subieron al carro. Sin embargo, los piratas informáticos vieron esto como una oportunidad para explotar las plataformas digitales para generar dinero.
Diferentes proyectos han sido víctimas de diversas actividades ilícitas, lo que ha resultado en la pérdida de fondos. En el último incidente de este tipo, el mercado más grande de NFT en el Arbitro blockchain – TreasureDAO – recibió un golpe.
Haz sonar la ‘Alerta roja’
TreasureDAO, un mercado comercial de NFT basado en Arbitrum, es el último en ser víctima de un exploit. En dicho episodio, los hackers comprado NFT cotizados en el mercado sin comisiones.
Cofundador de Treasure DAO, John Patten confirmó la hazaña en un tuit compartido el 3 de marzo,
“Mercado del tesoro explotado. Elimina tus artículos de la lista. Cubriremos los costos de la hazaña, personalmente renunciaré a todos mis smols para reparar esto”
Poco después, TreasureDAO aconsejó a los usuarios que «eliminaran todo» a través de mensajes publicados en su servidor Discord. Posteriormente, los representantes informaron a la comunidad que habían identificado la cuestión.
Fuente: Cadena de bloques de Wu
En una investigación más profunda, una dirección de cadena de bloques compartido por los sabuesos de Twitter dio una idea de los detalles asociados con el exploit.
Se robaron 17 Smol Brains, los NFT más populares negociados en Arbitrum. Según sus precios de cotización en la plataforma TreasureDAO, el valor total de estas piezas ascendió a 426.511,38 en MAGIA. Sin embargo, el valor en dólares del botín rondaba los 1,4 millones.
Comprensiblemente, este episodio disparó las alarmas en la mente de muchos en la comunidad.
ELIMINA TODO TU MERCADO DEL TESORO DE MIERDA, ESTO NO ES UNA BROMA. ESTO FUE ROBADO EN UN MERCADO DE EXPLOIT POR 0 MAGIA, ME SOLO ME ROBARON UN SMOL ROSA. ESTAS NO SON VENTAS REALES, ELIMINAR AHORA. @Treasure_DAO MATAR EL SITIO https://t.co/8TySOce5kW
— Mono del teclado (@KeyboardMonkey3) 3 de marzo de 2022
pesando
Firma de datos y seguridad blockchain PeckShield además publicó un análisis del incidente Según el mismo, más de 100 NFT de varias colecciones fueron robados del mercado.
2/ Para ilustrar, usamos el hack tx anterior y mostramos los pasos clave a continuación:
1. Llame a buyItem () con un token NFT válido y una ID NFT, pero con una cantidad CERO no válida
2. Treasure Marketplace vende el NFT pero cobra CERO MAGIA (debido a la cantidad CERO) pic.twitter.com/OXGAHTtnZ2— PeckShield Inc. (@peckshield) 3 de marzo de 2022
El informe encontró que el hackeo fue posible debido a un error al distinguir ERC721 y ERC1155 en buyItem().
«Calculó mal el precio de ERC721 como ERC1155 con la cantidad (no confiable) dada 0», afirmó el analista.
Fuente: Gorjeo
El hack antes mencionado también provocó una fuerte caída en el precio de MAGIC. Pasó de alrededor de $ 3.8 a tan solo $ 2.6 en las listas, según CoinGecko. Aun así, vale la pena señalar que en las horas posteriores, el precio del alt se recuperó un poco.
Giro en este cuento
Sorprendentemente, los piratas informáticos comenzaron a devolver «Smol Brains» robados y otros tokens no fungibles (NFT) horas después del exploit. Otras cuentas también confirmado este desarrollo.
Se devuelven casi todos los NFT pirateados. Tus smols y legiones se pondrán en contacto contigo pronto, amigos. pic.twitter.com/IVOr0V5clG
— chico-roto96 | MoonBoi (@Br0keboy96) 3 de marzo de 2022
El precio de los tokens MAGIC se recuperó en un 40 % después de que los piratas informáticos comenzaran a devolver los NFT. Finalmente, a pesar de operar en la zona roja, MAGIC fue comercio a aproximadamente $ 3, en el momento de la publicación.
Esta es una traducción automática de nuestra versión en inglés.
