Контракт NFT-маркетплейса Talis в сети Injective подвергся эксплойту: продано около 5 700 NFT

NFT-маркетплейс Talis Protocol из экосистемы Cosmos сообщил 31 октября в X, что злоумышленники использовали уязвимости в его контрактах маркетплейса и аукционов в сети Injective, в результате чего было выведено и продано через публичные коллективные ставки около 5 700 размещённых NFT.Talis указал, что приостановил новые листинги и аукционы в Injective и вернёт держателям более 26 000 NFT, находящихся в контракте. В качестве меры предосторожности новые листинги и аукционы в других сетях также приостановлены. Пользователям рекомендуется не покупать, не выставлять на продажу и не делать ставки на Talis до подтверждения безопасности исправлений, хотя они по-прежнему могут отменять неисполненные ставки. Если листинги или аукционы исчезнут, пользователи могут проверить свои кошельки.Проект заявил, что исправленные контракты готовы и проходят предварительную проверку перед развёртыванием, сроки будут объявлены позже. Команда зафиксировала каждый затронутый NFT, первоначальных держателей до кражи и каждую ставку по транзакции и разрабатывает план возврата NFT их первоначальным держателям и компенсации участникам ставок. Будет опубликован список затронутых NFT, и пользователям рекомендуется не приобретать эти NFT в течение этого периода. Talis также заявил, что не будет запрашивать подключение кошельков через личные сообщения для получения какого-либо контента, а полное объяснение инцидента будет опубликовано позже. По данным RootData, Talis Protocol была основана в 2021 году и в ноябре того же года завершила раунд частного финансирования на $2,35 млн.