Un hacker ha robado 78 NFT a través de una vulnerabilidad en la plataforma Gondi, con un valor estimado de 230.000 dólares. La falla se encontraba en un smart contract que permitía a los usuarios vender NFT como garantía para pagar préstamos.
Gondi desactivó inmediatamente la función y comenzó a compensar a los afectados. Empresas de seguridad han declarado que la plataforma ya es segura.
Vulnerabilidad en la función «Vender y Pagar»
El ataque ocurrió el lunes a través del smart contract conocido como «Vender y Pagar». Esta función permitía a los usuarios vender NFT que servían como garantía de un préstamo, tras lo cual el préstamo se liquidaba automáticamente.
Gondi aún no ha revelado cómo el hacker explotó exactamente la función, pero confirmó que una nueva versión del contrato fue introducida el 20 de febrero. Gondi subraya que solo esta función específica era vulnerable y que otras partes de la plataforma no se vieron afectadas.
Un usuario perdió más de 100.000 dólares
Según el investigador de criptomonedas Tinoch, una cartera fue especialmente perjudicada, perdiendo aproximadamente 108.000 dólares en NFT, casi la mitad del total robado.
El hacker ya había puesto parte del botín a la venta, pero la comunidad de NFT logró rastrear varios artículos. NFTs como Doodle, Aluminum Gazer, Lil Pudgy y Servant of the Muse han sido recuperados y devueltos a sus propietarios originales. Gondi espera recuperar más artículos.
Gondi compensa a los afectados
Para ayudar a las víctimas, Gondi ha comprado NFTs similares de las mismas colecciones y los ha transferido a los afectados. No siempre se trata del mismo artículo exacto, pero la plataforma considera esto una solución justa. Se está trabajando de forma individual con cada usuario afectado para la compensación.
La empresa de seguridad Blockaid y un auditor independiente han examinado la plataforma tras el hackeo y han declarado que Gondi ya puede ser utilizada de manera segura. Todas las funciones están disponibles nuevamente, excepto la opción de Vender y Pagar, para la cual aún no hay una nueva versión disponible.
El mercado de NFT Blur anuncia su cierre: los coleccionistas lo celebran y su cotización cae un 30%
El mercado de NFT Blur cerrará su web el 12 de noviembre. Los coleccionistas reaccionan con alivio, mientras el volumen de negociación del mercado de NFT ha caído más de un 97%.
Pudgy Penguins abandona su red blockchain tras perder decenas de millones
Pudgy Penguins abandona la red blockchain Abstract tras perder decenas de millones de dólares. Millones de usuarios deben trasladar sus fondos en criptomonedas antes de la fecha límite.
Porsche pone fin a su proyecto cripto tras casi cuatro años
Porsche cierra su proyecto Web3 y Pioneers Circle. Los NFT del 911 ya emitidos seguirán perteneciendo a sus titulares y permanecerán en la cadena de bloques.
Más leídos
Trump podría perder su mayoría: ¿qué supondría para la Bolsa?
Trump podría perder su mayoría. ¿Qué supondría para Wall Street? Los analistas ven grandes oportunidades en las acciones, pero advierten de los riesgos ligados a los tipos de interés.
El G7 simula ciberataques a bancos: ¿resiste el sistema a la IA?
Los países del G7 preparan simulacros de ciberataques con IA contra bancos para detectar vulnerabilidades en el sistema financiero.
Por qué se desploman las acciones de los fabricantes de chips pese al aumento de la demanda
Las acciones de los fabricantes de chips sufren fuertes caídas, mientras el repunte de la rentabilidad de los bonos acapara cada vez más atención. ¿Se acerca el fin del ciclo alcista impulsado por la inteligencia artificial?
