Talis, bir saldırganın 31 Ekim’de Injective’deki sözleşme açığından yararlanarak yaklaşık 5.700 NFT’yi çalıp mevcut koleksiyon tekliflerine sattığını açıkladı.
NFT pazar yeri Talis, bir saldırganın 31 Ekim’de Injective üzerindeki pazar yeri ve açık artırma sözleşmelerinde bulunan açıktan yararlandığını bildirdi. Ekibin açıklamasına göre saldırgan, sözleşmelerde tutulan yaklaşık 5.700 NFT’yi çalıp alıcıların önceden verdiği koleksiyon tekliflerine sattı.
Talis’in verdiği sayı NFT adedini gösteriyor; kaç kişinin veya cüzdanın etkilendiği bilinmiyor. Ekip, dolar cinsinden toplam zararı, etkilenen koleksiyonların tam listesini ve açığın teknik ayrıntılarını henüz açıklamadı. Daha sonra kapsamlı bir olay raporu yayımlayacağını belirtti.
Satışlar durdu, 26 binden fazla NFT geri gönderildi
Talis, Injective’de yeni satış ilanlarını ve açık artırmaları durdurduğunu, sözleşmelerden 26 binden fazla NFT’yi sahiplerine geri gönderdiğini açıkladı. İlanı veya açık artırması kaybolan kullanıcılardan cüzdanlarını kontrol etmelerini istedi. Ekip, saldırganın çalıp sattığı yaklaşık 5.700 NFT’yi geri aldığını bildirmedi.
Ekip, düzeltmeleri uygularken diğer ağlardaki yeni ilan ve açık artırmaları da tedbir amaçlı durdurdu. Saldırganın Injective üzerindeki Talis sözleşmelerini kullandığını bildirdi; diğer ağlarda da hırsızlık yaşandığını açıklamadı. Durdurulan hizmetler Talis’in ilan ve açık artırmaları; Injective blokzincirinin durduğuna ilişkin bir duyuru yok.
Talis, hizmetin güvenli olduğunu duyurana kadar kullanıcılardan NFT almamalarını, ilan açmamalarını ve teklif vermemelerini istiyor. Henüz karşılanmamış açık tekliflerin iptal edilebildiğini belirtiyor. Aşağıdaki teklif açıklaması platformun eski kullanım belgesine dayanıyor; güncel işlem çağrısı veya yeniden açılış duyurusu değil.
Koleksiyon teklifi hangi NFT için geçerli?
Talis’in ikincil piyasa belgesine göre alıcı, koleksiyon teklifi vererek belirli bir koleksiyondan herhangi bir NFT’yi satın almak istediğini bildiriyor. O koleksiyonda NFT’si bulunan herhangi bir sahip teklifi kabul edebiliyor. Alıcı tek bir NFT için teklif verirse yalnız o tokenın sahibi kabul edebiliyor.
Alıcı teklif verirken parasını teklif sözleşmesine yatırıyor. Kullanım belgesine göre teklifini iptal ederek parasını geri alabiliyor veya bir satıcının kabul etmesini bekleyebiliyor. Satıcının satışa çıkardığı NFT ile alıcının teklif için yatırdığı para, sözleşmelerde tutulan farklı varlıklar.
Saldırganın mevcut teklifleri kabul ederek satış yapması, önceden teklif vermiş alıcıların çalınmış NFT almasına yol açtı. Talis bu nedenle hem NFT’si çalınan sahipler hem de teklifi karşılanan alıcılar için çözüm hazırlıyor. Kullanıcı, hâlâ açık olan teklifini iptal edebiliyor; daha önce tamamlanan satış bu işlemle geri alınmıyor. Ekip, alıcıların saldırganla birlikte hareket ettiğine ilişkin kanıt açıklamadı.
NFT sahipleri ve teklif verenler için plan hazırlanıyor
Talis, etkilenen her NFT’yi, hırsızlık öncesindeki sahibini ve karşılanan her teklifi kaydettiğini söylüyor. NFT’leri asıl sahiplerine geri vermek ve teklif verenlerin zararını karşılamak için plan hazırlıyor. Etkilenen NFT listesini yayımlayacağını belirterek kullanıcılardan o NFT’leri bu arada satın almamalarını istedi.
Ekip, çalınan NFT’leri geri verdiğini veya teklif verenlere ödeme yaptığını henüz duyurmadı. NFT’leri alıcılardan nasıl geri alacağı, zararı hangi kaynakla karşılayacağı ve ne zaman uygulamaya geçeceği de açıklanmadı.
Sözleşmelerdeki açığı kapatacak kodu hazırlayan ekip, ağa uygulamadan önce inceleme yapıyor. Takvimi belirlediğinde paylaşacağını söylüyor. Talis, düzeltmenin uygulandığını veya bağımsız denetimden geçtiğini açıklamadı; hizmetleri yeniden açacağı saati de vermedi.
Ekip ayrıca özel mesaj göndermeyeceğini ve herhangi bir hak talebi için cüzdan bağlantısı istemeyeceğini vurguluyor. Güncellemeleri yalnız resmî hesabından paylaşacağını belirtiyor. Kullanıcılar, iade vaadiyle gelen özel mesajlardaki bağlantılara gitmeden önce duyuruyu resmî hesaptan doğrulayabilir.
