Hacker drena US $ 1.4 milhão em ETH do credor NFT Omni - BitcoinEthereumNews.com
Ethereum VIDEOSHacker drena US $ 1.4 milhão em ETH do credor NFT Omni07/11/2022Notícias do Bitcoin Ethereum Omni, uma plataforma de mercado monetário de token não fungível (NFT), foi drenada de cerca de 1,300 ETH (US$ 1.43 milhão) em um ataque de reentrada de empréstimo em flash no domingo, segundo para PeckShield. O Omni permite que os usuários apostem seus NFTs, geralmente de coleções populares como Bored Ape Yacht Club, para receber tokens como ether (ETH). O ataque de hoje viu o hacker explorar uma vulnerabilidade de reentrada no protocolo Omni. A reentrância é uma vulnerabilidade conhecida em projetos codificados com Solidity que permite que um agente desonesto force seu contrato inteligente a fazer uma chamada externa para um contrato não confiável. Essa chamada externa é executada antes da função original e, portanto, pode ser usada para reentrar repetidamente no protocolo para drenar sua liquidez. Yajin Zhou, CEO da empresa de segurança blockchain BlockSec, explicou o processo de exploração ao The Block, dizendo que o invasor depositou NFTs de uma coleção chamada Doodles. Esses NFTs foram usados como garantia para empréstimos de ETH (WETH). O invasor então explorou a vulnerabilidade de reentrada retirando todos os NFTs, exceto um, depositados como garantia. Esta acção desencadeado uma função