基於 Arbitrum 的 TreasureDAO NFT 交易市場在 3 日遭遇漏洞攻擊，駭客盜走 100 多個 NFT ，總價值超過 140 萬美元，導致 TreasureDAO 原生代幣 MAGIC 一度重挫 30%。不過奇怪的是，在駭客攻擊事故發生的數小時後，駭客開始歸還被盜的 Smol Brains 和其他 NFT。
基於 Arbitrum 的 TreasureDAO NFT 交易市場在今日早上遭遇駭客攻擊，駭客利用 TreasureDAO NFT 交易市場上的漏洞，得以免費獲取多個 NFT ， TreasureDAO 官方今早緊急在 Discord 中公告此事故，首先是呼籲用戶下架 NFT 、接著又暫停市場運作。
TreasureDAO 是以太坊 Layer 網路 Arbitrum 上規模最大的 NFT 生態系，每個上架在 TreasureDAO NFT 交易市場上的項目，都需使用 TreasureDAO 原生代幣 MAGIC 交易，MAGIC 能讓用戶參與未來決策、並推動市場成長。
CoinGecko 數據顯示，在漏洞攻擊事故發生後， MAGIC 價格在數小時內一度暴跌超過 30% ，從 3.82 美元重挫至 2.55 美元，不過隨後價格開始回升，至截稿前報 3.44 美元，近 24 小時跌幅 8.1%。
Arbiscan.io 數據顯示，有多個 Smol Brains 、Legions 的 NFT 被盜，而 Smol Brains 是 TreasureDAO NFT 市場上最熱門的 NFT 項目之一，這些被盜 NFT 在遭受駭客攻擊時，總價值超過 140 萬美元。
區塊鏈安全和數據分析公司 PeckShield 發布一系列推文指出，有超過 100 多個 NFT 被盜，並指 TreasureDAO NFT 交易功能中的 buyItem() 函數里存在區分 ERC721 和 ERC1155 的錯誤，該錯誤會把 ERC721 的價格計算為 ERC1155 的價格，且函數不能有效檢驗購買數量，導致此次漏洞攻擊事故發生。
駭客開始歸還被盜 NFT
不過奇怪的是，在駭客攻擊事故發生的數小時後，一名 TreasureDAO 的開發者在推特上分享 Arbiscan.io 數據指出，駭客已開始歸還被盜的 Smol Brains 和其他 NFT。
這名 TreasureDAO 開發者表示：
幾乎所有被盜的 NFT 都被歸還了，朋友們，你們持有的 Smol Brains 、Legions NFT ，會很快回歸到你們手中。
https://twitter.com/Br0keboy96/status/1499240212001857536
TreasureDAO 官方今日中午在 Discord 發布長篇公告指出，官方團隊已發現、並修正造成此事故的漏洞，這是一個基本的漏洞，源自於先前的一個修復程式，而這個漏洞早就應該被識別出來。
針對下一步，TreasureDAO 官方表示，NFT 市場將維持凍結狀態，官方團隊將全面審查代碼、評估影響和加以修復，NFT 交易市場預計將在 1 至 2 天內重啟，官方將對此發布進一步的公告。
TreasureDAO 官方提及，在獲取了未歸還被盜 NFT 的剩餘受害者的完整名單後，官方將提出一些補救方案，以確保用戶得到完整補償，相關補救方案將提交給社群、並由 DAO 投票決定。
相關報導
核彈級漏洞 | Coinbase急叫停進階交易！白帽駭客通報「可任意調整訂單簿價格」漏洞
Qubit Finance發布補償計劃， Mound稱將放棄所有幣補償社群；祭50萬鎂賞金捉駭客
Solana出大事！跨鏈橋Wormhole遭駭3.2億鎂WETH，官方提供駭客「1000萬鎂獎金」籲其歸還
讓動區 Telegram 新聞頻道再次強大！！立即加入獲得第一手區塊鏈、加密貨幣新聞報導。
LINE 與 Messenger 不定期為大家服務
