Exploit in Talis Protocol steelt ongeveer 5.700 NFT’s
Talis Protocol meldde dat een aanvaller op 31 oktober misbruik heeft gemaakt van kwetsbaarheden in de marketplace- en veilingcontracten op Injective. Daarbij werden ongeveer 5.700 NFT's die in bewaring waren gestolen en via openbare biedingen op collecties verkocht. Talis Protocol heeft nieuwe aanbiedingen en veilingen op Injective stopgezet en uit voorzorg ook nieuwe activiteiten op andere blockchains gepauzeerd terwijl het de oplossingen onderzoekt. Het team heeft meer dan 26.000 NFT's die in zijn contracten waren ondergebracht aan de oorspronkelijke eigenaren teruggegeven en de getroffen NFT's, vorige eigenaren en uitgevoerde biedingen geregistreerd. Het werkt aan een plan om de gestolen NFT's terug te geven en kopers te compenseren van wie de biedingen zijn uitgevoerd. Er zijn geen bredere marktverliezen gemeld; later wordt een volledig rapport over het incident verwacht. De aanval kan de zorgen over de veiligheid van NFT-marktplaatsen en Injective vergroten, maar het directe effect op de INJ-prijs is nog onduidelijk.
Neutral
De exploit brengt reputatie- en ecosysteembeveiligingsrisico’s voor Injective met zich mee, en nieuws over een inbreuk op een marketplace kan traders op korte termijn voorzichtiger maken. Het incident was echter gericht op de marketplace en veilingcontracten van Talis Protocol; de berichten maken geen melding van een kwetsbaarheid in Injective zelf of van bredere marktverliezen. De stillegging van de activiteiten en de teruggave van meer dan 26.000 NFT’s kunnen helpen de gevolgen te beperken. De plannen om de gestolen NFT’s terug te halen en getroffen kopers te compenseren, kunnen de zorgen verminderen als ze worden uitgevoerd. Op korte termijn kan INJ volatiliteit ondervinden die door het marktsentiment wordt gedreven, maar er zijn geen directe verliezen of duidelijke fundamentele veranderingen bij Injective gemeld die een aanhoudende prijsrichting aangeven. De gevolgen op langere termijn hangen af van het onderzoek, de herstelmaatregelen en de vraag of het vertrouwen in op Injective gebaseerde applicaties terugkeert. Op basis van de beschikbare informatie is het verwachte directe prijseffect op INJ neutraal.