탈리스 프로토콜(Talis Protocol)의 인젝티브(Injective) 시장·경매 계약 취약점을 이용한 공격으로 10월 31일 에스크로 NFT 약 5700개가 탈취됐다. 탈취된 NFT는 공개 컬렉션 매입 제안에 판매됐다.
PANews는 탈리스 프로토콜이 게시글에서 공격 사실과 대응 상황을 공개했다고 전했다. 탈리스는 인젝티브에서 신규 등록과 경매를 중단하고 계약에 있던 NFT 2만6000개 이상을 원소유자에게 반환했으며, 예방 차원에서 다른 체인의 신규 등록과 경매도 중단했다.
탈리스는 피해 NFT와 탈취 전 소유자, 체결된 매입 제안 정보를 기록했으며 NFT 반환과 매입 제안자 보상 방안을 마련 중이다. 계약 수정 작업을 진행하고 있으며 사후 분석 보고서는 추후 공개할 예정이다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular