استغلال ثغرة في عقود منصة Talis للرموز غير القابلة للاستبدال على Injective وبيع نحو 5,700 رمز

أعلنت منصة Talis Protocol، المتخصصة في الرموز غير القابلة للاستبدال ضمن نظام Cosmos البيئي، عبر منصة X في 31 أكتوبر أن المهاجمين استغلوا ثغرات في عقود السوق والمزاد الخاصة بها على شبكة Injective، مما أدى إلى سحب وبيع ما يقرب من 5,700 رمز غير قابل للاستبدال مستضاف إلى عروض شراء عامة. وأشارت Talis إلى أنها أوقفت الإدراجات والمزادات الجديدة على Injective، وأنها ستُعيد أكثر من 26,000 رمز غير قابل للاستبدال موجودة في العقد إلى أصحابها. وكإجراء احترازي، تم أيضًا تعليق الإدراجات والمزادات الجديدة على السلاسل الأخرى. ونصحت المستخدمين بعدم شراء أو إدراج أو المزايدة على Talis حتى يتم التأكد من سلامة الإصلاحات، مع إمكانية إلغاء العروض غير المنفذة. وإذا اختفت الإدراجات أو المزادات، يمكن للمستخدمين التحقق من محافظهم. وذكر المشروع أن العقود المُصلحة جاهزة وتخضع لمراجعة ما قبل النشر، وسيُعلن الجدول الزمني لاحقًا. وقد سجّل الفريق كل رمز غير قابل للاستبدال متأثر، وأصحابها الأصليين قبل السرقة، وكل عرض شراء في المعاملة، ويعكف على وضع خطة لإعادة الرموز إلى أصحابها الأصليين وتعويض المزايدين. وستُنشر قائمة بالرموز المتأثرة، ويُنصح المستخدمون بعدم شراء هذه الرموز خلال هذه الفترة. وأكدت Talis أيضًا أنها لن تطلب ربط المحافظ عبر الرسائل الخاصة للمطالبة بأي محتوى، وأنه سيُصدر شرح كامل لما بعد الحادث لاحقًا. وتُظهر بيانات RootData أن Talis Protocol تأسست في 2021 وأكملت جولة جمع تمويل خاص بقيمة 2.35 مليون دولار في نوفمبر من العام نفسه.