El 31 de octubre, Talis Protocol detectó que se había explotado una vulnerabilidad de seguridad en sus contratos de mercado y subastas de Injective. El atacante robó aproximadamente 5700 NFT en custodia y luego transfirió los activos mediante una secuencia de ofertas públicas. En respuesta al incidente, la plataforma suspendió de inmediato las nuevas órdenes y operaciones de subasta en la red Injective, y puso en marcha un proceso para devolver in situ más de 26 000 NFT de los contratos.

Además de Injective, también se suspendieron las nuevas órdenes y funciones de subasta en otras cadenas, aunque los usuarios aún pueden cancelar las ofertas existentes. Los contratos inteligentes corregidos se encuentran actualmente en la fase de revisión de seguridad previa al despliegue y todavía no han vuelto a estar activos.

Talis Protocol está implementando dos medidas de reparación: devolver íntegramente los NFT robados en este incidente a sus titulares originales y elaborar un plan de compensación para quienes hicieron ofertas que ya se ejecutaron. El proceso general de gestión del incidente sigue en curso.

#EnLaCadena