Hacker tshem tawm $ 1.4 lab tus nqi ntawm ETH los ntawm NFT qiv Omni

Omni, uas tsis yog-fungible token (NFT) kev lag luam nyiaj txiag platform, tau tawm ntawm kwv yees li 1,300 ETH ($ 1.43 lab) hauv kev qiv qiv nyiaj rov qab rau hnub Sunday, raws li rau PeckShield.

Omni tso cai rau cov neeg siv koom nrog lawv cov NFTs, feem ntau los ntawm kev sau nrov xws li Bored Ape Yacht Club, kom tau txais tokens zoo li ether (ETH). 

Niaj hnub no qhov kev tawm tsam pom tus neeg nyiag nkas tau siv qhov tsis txaus ntseeg nyob rau hauv Omni raws tu qauv. Reentrancy yog qhov paub tsis meej nyob rau hauv cov haujlwm uas tau sau nrog Solidity uas tso cai rau tus neeg tsis txaus siab los yuam nws daim ntawv cog lus ntse los ua kev hu xovtooj sab nraud rau daim ntawv cog lus tsis ntseeg. Qhov kev hu xovtooj sab nraud no raug tua ua ntej qhov kev ua haujlwm qub thiab tuaj yeem siv tau los rov nkag mus rau cov txheej txheem kom ntws nws cov kua dej.

Yajin Zhou, CEO ntawm blockchain kev ruaj ntseg tuam txhab BlockSec, tau piav qhia txog cov txheej txheem ntawm kev siv rau The Block, hais tias tus neeg tawm tsam tau tso NFTs los ntawm kev sau hu ua Doodles. Cov NFTs no tau siv los ua cov khoom lag luam qiv nyiaj qhwv ETH (WETH).

Tus neeg tawm tsam tom qab ntawd tau siv qhov tsis txaus ntseeg rov qab los ntawm kev tshem tawm tag nrho tab sis ib qho ntawm NFTs tso rau hauv cov khoom lag luam. Qhov kev ua no triggered lub siab phem callback muaj nuj nqi rau cov txiaj ntsig ntawm tus neeg tawm tsam. Qhov kev ua haujlwm no tau tso cai rau tus neeg nyiag khoom siv cov nyiaj qiv los yuav Doodles ntau dua ua ntej ua haujlwm qiv nyiaj.

Thaum txoj hauj lwm yog liquidated, qhov seem Doodle NFT los ntawm cov thawj collateral raug xa rov qab mus rau tus attacker. Txoj haujlwm qiv nyiaj tau raug tshem tawm vim tias tus nqi ntawm NFT uas yog thawj zaug tso tseg raws li kev lav phib xaub ua ntej qhov kev hu rov qab ua haujlwm tsis txaus los them cov nuj nqis. Qhov no yog qhov chaw rov qab los, raws li tus neeg tawm tsam tuaj yeem yuam los ntawm kev siv WETH qiv los yuav NFTs ntau dua ua ntej qhov kev ua txhaum cai tshwm sim.

Tus neeg tawm tsam tom qab ntawd siv Doodles tau txais nrog cov nyiaj qiv thawj zaug los ua cov khoom lag luam qiv nyiaj ntau dua WETH. Omni, txawm li cas los xij, tsis paub txog txoj haujlwm tshiab no, yog li tus neeg nyiag khoom tuaj yeem thim NFTs yam tsis tau them rov qab cov nyiaj qiv.

Qhov kev tawm tsam tau tawm ntau dua 1,300 WETH ($ 1.4 lab) los ntawm cov txheej txheem. Omni tau hais tias qhov kev siv dag zog tsis cuam tshuam rau ib tus neeg siv nyiaj vim tias tsuas yog cov nyiaj ntsuas sab hauv tau cuam tshuam, txij li lub platform tseem nyob rau hauv kev sim beta.

NFT nyiaj txiag kev lag luam platform tau hais tias nws tau ncua cov txheej txheem tseem tab tom nrhiav kev tshawb nrhiav tiav. Cov ntaub ntawv los ntawm Etherscan qhia tau hais tias tus neeg siv khoom twb tau laundered cov nyiaj los ntawm Tornado Nyiaj ntsuab, ib qho kev sib xyaw npib rau kev lag luam ntiag tug ntawm Ethereum.

© 2022 The Block Crypto, Inc. Tag Nrho Cov Cai. Kab lus no tsuas yog muab ua kev qhia nkaus xwb. Nws tsis yog muab los yog npaj rau siv raws li kev cai lij choj, se, peev, nyiaj txiag, lossis lwm yam kev qhia.