【5700 NFT fueron vaciados de la noche a la mañana; el atacante solo obtuvo 3100 dólares】
Lo más irónico del ataque a Talis Protocol es que el atacante robó unos 5700 NFT, pero al final solo obtuvo alrededor de 445 unidades de $INJ , valoradas en unos 3100 dólares, al venderlas en bloque mediante ofertas públicas de compra. Muchos NFT se malvendieron, y quienes salieron perjudicados fueron sus propietarios originales y los compradores que habían hecho ofertas legítimas.
La vulnerabilidad estaba en los contratos de mercado y subastas que Talis desplegó en Injective. El atacante eludió los mecanismos de seguridad de los contratos, transfirió los activos en custodia y aprovechó órdenes de compra existentes para monetizarlos. Después, la plataforma suspendió las órdenes y subastas en varias cadenas, devolvió más de 26 000 NFT que seguían en los contratos y se dispuso a recuperar los activos robados y compensar a los compradores cuyas ofertas se ejecutaron.
INJ cotiza actualmente a unos 7,2 dólares y ha caído alrededor de un 9 % en la última semana. Por ahora, no se aprecia un impacto independiente significativo de este ataque en su precio. Al fin y al cabo, el objetivo fue el contrato de la aplicación Talis, no la red subyacente de Injective.
Pero este incidente ha golpeado con fuerza al mercado de NFT. Los usuarios dejan sus NFT en custodia de una plataforma para facilitar las operaciones, pero el contrato de la plataforma terminó convirtiéndose en la vía por la que les robaron los activos. Con los incidentes de seguridad en el sector cripto sucediéndose uno tras otro, lo que más necesita el mercado ya no son nuevas narrativas, sino garantías de seguridad que permitan a los usuarios confiar sus fondos y activos.
Lo más irónico del ataque a Talis Protocol es que el atacante robó unos 5700 NFT, pero al final solo obtuvo alrededor de 445 unidades de $INJ , valoradas en unos 3100 dólares, al venderlas en bloque mediante ofertas públicas de compra. Muchos NFT se malvendieron, y quienes salieron perjudicados fueron sus propietarios originales y los compradores que habían hecho ofertas legítimas.
La vulnerabilidad estaba en los contratos de mercado y subastas que Talis desplegó en Injective. El atacante eludió los mecanismos de seguridad de los contratos, transfirió los activos en custodia y aprovechó órdenes de compra existentes para monetizarlos. Después, la plataforma suspendió las órdenes y subastas en varias cadenas, devolvió más de 26 000 NFT que seguían en los contratos y se dispuso a recuperar los activos robados y compensar a los compradores cuyas ofertas se ejecutaron.
INJ cotiza actualmente a unos 7,2 dólares y ha caído alrededor de un 9 % en la última semana. Por ahora, no se aprecia un impacto independiente significativo de este ataque en su precio. Al fin y al cabo, el objetivo fue el contrato de la aplicación Talis, no la red subyacente de Injective.
Pero este incidente ha golpeado con fuerza al mercado de NFT. Los usuarios dejan sus NFT en custodia de una plataforma para facilitar las operaciones, pero el contrato de la plataforma terminó convirtiéndose en la vía por la que les robaron los activos. Con los incidentes de seguridad en el sector cripto sucediéndose uno tras otro, lo que más necesita el mercado ya no son nuevas narrativas, sino garantías de seguridad que permitan a los usuarios confiar sus fondos y activos.