新聞 
幣種資訊 
關於我們 
Talis Protocol以Injective為基礎的市場與拍賣合約漏洞遭利用，託管中的約5700枚非同質化代幣（NFT）被未授權提領；Talis已暫停新上架與拍賣。
Talis於10月31日公布事件。Crypto Briefing報導，攻擊者利用Injective相關合約的漏洞發動攻擊。
報導指出，攻擊者將從合約提取的NFT賣給既有的系列收購出價，獲利約445枚INJ，約3,100美元（約414萬韓元）。
這筆收益是攻擊者出售NFT所得，並非遭提領約5700枚NFT的總估值，也不代表持有者的損失金額。
系列收購出價是針對特定系列NFT公開提出的收購報價，持有人可接受報價成交。
因此，返還與補償討論涉及將NFT託管於平台的持有人，也涉及透過既有收購出價取得遭攻擊者轉售NFT的買家。據報，Talis正記錄受影響NFT、未授權提領前的持有人，以及遭利用的收購出價。
Talis的協議文件說明，平台除直接銷售和拍賣外，也提供未上架NFT的收購出價與點對點交易功能。官方網站顯示，Talis除Injective外，也在Xion及Orai營運市場。
本次遭利用的是Injective上的Talis合約。報導所述暫停措施涉及Talis的交易功能，目前沒有證據顯示Injective整條區塊鏈停止運作。
Crypto Briefing報導，Talis已著手將存放於合約內的逾2.6萬枚NFT返還持有人。由於無法直接查閱Talis官方X貼文，返還是否完成尚無法確認。
逾2.6萬枚是合約內NFT返還程序涉及的數量，並非此次攻擊者提走約5700枚NFT的追回數量。另據報，Talis正於部署前審查修補後的合約，並計畫公布受影響NFT名單及事故分析。
新上架與拍賣何時恢復、具體補償方式，目前均未公布。
留言 0