1.300 ETH robados de la plataforma de préstamo NFT OMNI en retención de reingreso

OMNI, un protocolo de financiación de NFT que presta criptografía a los usuarios a cambio de apostar NFT, ha sufrido una brecha que condujo al robo de 1.300 ETH (1,43 millones de dólares) ya que el hacker explotó el protocolo de vulnerabilidad de reingreso de la empresa.

OMNI sufre una explotación de 1.300 ETH

El domingo 10 de junio, empresa de seguridad blockchain PeckShield reportado que OMNI había sufrido un exploit de reingreso, mediante el cual un hacker había robado más de 1.300 wETH (1,4 millones de dólares).

Según una autopsia realizada por bloquesechacker depositó NFT desde ‘garabatos‘colección para tomar prestado ETH envuelto (wETH). Luego, el pirata informático usó los Doodles NFT comprados con el préstamo inicial como garantía para pedir prestado más WETH.

Sin embargo, OMNI no identificó esto como una nueva posición y, por lo tanto, permitió que el pirata informático retirara los NFT sin pagar el préstamo.

No se robaron fondos de usuario

Según OMNI, el protocolo sigue vigente fase beta, y el Ether robado era de fondos de prueba internos. Desde entonces, OMNI suspendió sus servicios, pero confirmó que no se perdieron fondos de clientes en la explotación.

Sin reverso

• Datos en la cadena de Etherscan muestra que el atacante ya ha lavado fondos usando el infame «Efectivo Tornado’ Servicio de mezcla de Ethereum para transacciones privadas.

¿Por qué debería importarte?

Los altos niveles de actividad en el espacio NFT lo han convertido en un objetivo importante para los piratas informáticos, que buscan explotar las vulnerabilidades en los protocolos NFT.

Para obtener más información sobre los recientes hacks de NFT de alto perfil, consulte:

Servidor pirateado de Yuga Labs pirateado: NFT por valor de más de 200 ETH robados

Cuenta de Twitter de Beeple hackeada por 438.000 dólares en fraude criptográfico y de phishing NFT

Cuentas de Twitter de alto perfil pirateadas, difundiendo estafas de Azuki NFT