【5700枚NFT被一夜搬空，攻击者只套现了3100美元】

Talis Protocol这次被攻击，最讽刺的地方是：攻击者盗走了约5700枚NFT，最后通过公开收购报价集中抛售，实际只拿到约445枚$INJ ，价值3100美元左右。大量NFT被低价甩卖，受损的却是原持有人和正常出价的买家。

这次漏洞出在Talis部署在Injective上的市场和拍卖合约，攻击者绕过合约安全机制，将托管资产转出并利用已有买单完成变现。平台随后暂停多链挂单和拍卖，退还合约内2.6万余枚NFT，并准备追回被盗资产、补偿成交报价的买家。

INJ目前约7.2美元，过去一周跌幅约9%，暂时看不出这次攻击引发了明显的独立价格冲击。毕竟攻击目标是Talis的应用合约，不是Injective底层网络。

但这件事对NFT市场的打击不小。用户把NFT交给平台托管，本来是为了方便交易，结果平台合约反而成了资产失窃的入口。最近加密安全事件接连发生，市场最缺的已经不是新叙事，而是能让用户放心把钱和资产放进去的安全保障。