Talis'te yaklaşık 5.700 NFT izinsiz çekildi; yeni listelemeler ve açık artırmalar durduruldu

Injective (INJ) tabanlı Talis pazar yeri ve açık artırma sözleşmesindeki güvenlik açığı kullanılarak emanet hesaplarında tutulan yaklaşık 5.700 NFT izinsiz çekildi. Talis yeni listelemeleri ve açık artırmaları durdurdu.

Talis olayı 31 Ekim'de duyurdu. Crypto Briefing, saldırının Injective tabanlı sözleşmedeki bir güvenlik açığının kötüye kullanılmasıyla gerçekleştiğini bildirdi.

Saldırgan, sözleşmeden çektiği NFT'leri koleksiyon genelinde verilen mevcut satın alma tekliflerine sattı. Haberde saldırganın gelirinin yaklaşık 445 INJ, yani yaklaşık 3.100 dolar (yaklaşık 4,14 milyon won) olduğu aktarıldı.

Bu tutar, saldırganın NFT satışlarından elde ettiği geliri ifade ediyor; çekilen yaklaşık 5.700 NFT'nin toplam değerini veya sahiplerinin toplam zararını göstermiyor.

Koleksiyon genelindeki satın alma teklifi, belirli bir koleksiyondaki NFT'leri satın almak için herkese açık verilen bir tekliftir. NFT sahipleri bu teklifi kabul ederek satış yapabilir.

Bu işlem biçimi nedeniyle iade ve tazminat görüşmelerinde yalnızca NFT'lerini emanete veren sahipler değil, saldırganın mevcut tekliflere sattığı NFT'leri alan teklif sahipleri de yer alıyor. Crypto Briefing'in haberine göre Talis, etkilenen NFT'leri, izinsiz çekim öncesindeki sahiplerini ve satışta kullanılan teklifleri kayda geçiriyor.

Talis'in protokol belgelerinde doğrudan satış ve açık artırmaların yanı sıra listelenmemiş NFT'ler için satın alma teklifleri ve kişiler arası işlem özellikleri de açıklanıyor. Resmi internet sitesinde pazar yerinin Injective'in yanı sıra Xion ve Orai'de de faaliyet gösterdiği belirtiliyor.

Bu olayda kötüye kullanılan sözleşme, Injective üzerindeki Talis sözleşmesiydi. Bildirilen durdurma kararı Talis'in işlem özelliklerini kapsıyor; Injective blokzincirinin tamamının durduğunu gösteren bir bilgi bulunmuyor.

Crypto Briefing, sözleşmede tutulan 26.000'den fazla NFT'nin sahiplerine iadesi için sürecin başlatıldığını aktardı. Talis'in resmi X paylaşımına doğrudan erişilemediğinden iadelerin tamamlanıp tamamlanmadığı doğrulanamadı.

26.000'i aşan sayı, sözleşmede tutulan NFT'lerin iade sürecine ilişkin; saldırganın çektiği yaklaşık 5.700 NFT'den geri alınan miktarı göstermiyor. Habere göre Talis, düzeltilmiş sözleşmeyi yayımlamadan önce inceletiyor ve etkilenen NFT'lerin listesini ve olay analizini paylaşmayı planlıyor.

Yeni listelemelerin ve açık artırmaların ne zaman yeniden başlayacağı ya da tazminatın nasıl yapılacağı açıklanmadı.