Un hacker ha robado 78 NFT a través de una vulnerabilidad en la plataforma Gondi, con un valor estimado de 230.000 dólares. La falla se encontraba en un smart contract que permitía a los usuarios vender NFT como garantía para pagar préstamos.
Gondi desactivó inmediatamente la función y comenzó a compensar a los afectados. Empresas de seguridad han declarado que la plataforma ya es segura.
Vulnerabilidad en la función «Vender y Pagar»
El ataque ocurrió el lunes a través del smart contract conocido como «Vender y Pagar». Esta función permitía a los usuarios vender NFT que servían como garantía de un préstamo, tras lo cual el préstamo se liquidaba automáticamente.
Gondi aún no ha revelado cómo el hacker explotó exactamente la función, pero confirmó que una nueva versión del contrato fue introducida el 20 de febrero. Gondi subraya que solo esta función específica era vulnerable y que otras partes de la plataforma no se vieron afectadas.
Un usuario perdió más de 100.000 dólares
Según el investigador de criptomonedas Tinoch, una cartera fue especialmente perjudicada, perdiendo aproximadamente 108.000 dólares en NFT, casi la mitad del total robado.
El hacker ya había puesto parte del botín a la venta, pero la comunidad de NFT logró rastrear varios artículos. NFTs como Doodle, Aluminum Gazer, Lil Pudgy y Servant of the Muse han sido recuperados y devueltos a sus propietarios originales. Gondi espera recuperar más artículos.
Gondi compensa a los afectados
Para ayudar a las víctimas, Gondi ha comprado NFTs similares de las mismas colecciones y los ha transferido a los afectados. No siempre se trata del mismo artículo exacto, pero la plataforma considera esto una solución justa. Se está trabajando de forma individual con cada usuario afectado para la compensación.
La empresa de seguridad Blockaid y un auditor independiente han examinado la plataforma tras el hackeo y han declarado que Gondi ya puede ser utilizada de manera segura. Todas las funciones están disponibles nuevamente, excepto la opción de Vender y Pagar, para la cual aún no hay una nueva versión disponible.
Pudgy Penguins detiene inesperadamente el juego Pudgy Party a pesar de millones de descargas
Según los desarrolladores, el enfoque se desplaza completamente hacia Pudgy World, un mundo virtual en línea dentro del ecosistema de Pudgy Penguins.
Yuga Labs rescata decenas de NFT tras fuga en Flooring Protocol
Yuga Labs ha asegurado decenas de valiosos NFT después de descubrirse una grave vulnerabilidad de seguridad en Flooring Protocol.
¿Vuelve la fiebre de los NFT? Bored Ape Yacht Club duplica su valor en un mes
Bored Ape Yacht Club y otros NFT experimentan un fuerte aumento de valor mientras la especulación y el apetito por el riesgo regresan al mercado cripto.
Más leídos
Grok, de Elon Musk, anticipa el precio de XRP para finales de septiembre
Grok prevé que el precio de XRP se sitúe a finales de septiembre en torno a 1,45-1,60 dólares, aunque también ve margen para una subida mayor.
La maldición de septiembre amenaza de nuevo a Bitcoin y a la bolsa
Septiembre ya ha comenzado, un mes de mala fama tanto para las bolsas como para Bitcoin. Esto es lo que conviene saber.
Grietas en el negocio estrella de ASML: China crea sus propios competidores
ASML está bajo presión mientras China invierte miles de millones en su propia maquinaria para fabricar chips. Las restricciones a la exportación podrían acelerar precisamente la competencia china.