Хакер взломал крупнейший NFT-маркетплейс на базе Optimism

Крупнейший в экосистеме решения второго уровня Optimism NFT-маркетплейс Quixotic подвергся эксплойту после обновления. We can confirm that a recent update to our marketplace contract was exploited, allowing a hacker to steal approved ERC-20 tokens 1.

We will be refunding all stolen ERC-20 tokens2. NFTs remain safe and are not affected by the exploit3. All marketplace activity remains paused https://t.co/wBYt903QVO— Quixotic ?✨ - Optimism NFT Marketplace (@quixotic_io) July 1, 2022 Злоумышленник атаковал функцию Offer — предложения коллекционных токенов.

Он развернул вредоносный контракт и украл криптовалюту на общую сумму ~$100 000 в различных токенах ERC-20. Команда Quixotic устранила уязвимость, но приостановила все операции на платформе.