攻撃者がInjective上のTalis Protocolのマーケットプレイスおよびオークションコントラクトの脆弱性を悪用した後、カストディ下にあった約5,700点のNFTが引き出され、公開コレクションオファーに売却されました。ChainCatcherによると、CosmosエコシステムのNFTマーケットプレイスは10月31日、Xでこのインシデントを公表しました。

TalisはInjectiveでの新規出品とオークションを一時停止し、コントラクト内で保管していた26,000点以上のNFTを所有者に返還しました。予防措置として、他のチェーンでも新規出品とオークションを一時停止し、修正が安全だと確認されるまでTalisでの購入、出品、入札を控えるようユーザーに呼びかけています。ユーザーは未約定のオファーを引き続きキャンセルできます。出品やオークションが消えてしまった場合は、ウォレットを確認してください。

Talisは、パッチを適用したコントラクトの準備が整い、デプロイ前のレビューを受けていると発表しました。スケジュールは後日発表される予定です。チームは、影響を受けた各NFT、その盗難前の所有者、および各販売に関わったオファーを記録しました。NFTを元の所有者に返還し、オファーを出した人に補償する計画を策定中で、影響を受けたNFTの一覧を公開する予定です。マーケットプレイスは、ユーザーに対し、それらのNFTを購入しないよう呼びかけました。Talisは、何かを受け取るためにウォレットを接続するよう、ダイレクトメッセージでユーザーに求めることはないと述べ、詳細な事後検証レポートを後日公開するとしました。

RootDataによると、Talis Protocolは2021年に設立され、同年11月に235万ドルの非公開資金調達ラウンドを完了しました。