Treasure, крупнейший рынок невзаимозаменяемых токенов (NFT) на блокчейне Arbitrum, подвергся эксплойту.
Соучредитель Treasure DAO Джон Паттен подтвердил эксплойт в твите, опубликованном вечером 2 марта.
«Treasure DAO подвергся эксплоиту. Пожалуйста, удалите ваши товары из списка. Мы возместим расходы на эксплойт — я лично отдам все свои Smols, чтобы исправить это», — сказал он.
Ранее сегодня Treasure посоветовала пользователям «удалить все» через сообщения, размещенные на ее сервере Discord, и сообщила, что рынок приостановлен. Его представители позже добавили, что, по их мнению, они определили проблему.
Эта новость вызвала панику среди пользователей Treasure, которые забили тревогу в социальных сетях.
Полный масштаб эксплойта и то, какие предметы были украдены, пока неясно, но адрес блокчейна, связанный с хакером, которым поделились сыщики Twitter, дает некоторое представление.
Судя по этому адресу, было украдено 17 Smol Brains — возможно, самых популярных NFT, торгуемых на блокчейне Arbitrum (ARB). Исходя из их заявленных цен на платформе Treasure, общая стоимость этих предметов составляет 426 511,38 в MAGIC, собственном токене Treasure, или около 1,4 миллиона долларов по текущим ценам.
Похоже, что хакеру удалось получить NFT, не заплатив за них.
По данным CoinGecko, новости о взломе вызвали резкое падение цены MAGIC с 3,8 до 2,6 долларов. Цена токена несколько восстановилась через несколько часов после эксплойта и сейчас торгуется примерно на уровне 3,3 доллара.
PeckShield поясняет
Рано утром 3 марта компания PeckShield, занимающаяся безопасностью и данными блокчейна, опубликовала анализ инцидента, в котором утверждалось, что более 100 NFT из нескольких коллекций были украдены с торговой площадки Treasure.
PeckShield также подтвердил, что хакер смог «купить» эти предметы в обмен на нулевую MAGIC благодаря ошибке в коде платформы, которая позволяла манипулировать ценами на предметы.