NFT借贷平台Gondi在周一遭遇一次智能合约攻击,攻击者窃取了约23万美元的NFT资产。尽管此次事件未波及其他系统模块,平台已立即暂停相关合约并启动修复流程,其余服务保持正常运行。Gondi表示,已委托Blockaid及独立审计团队完成安全复核,确认协议整体安全可靠。

据Blockaid追踪,攻击者在得手后尝试出售部分被盗NFT,目前其钱包中仍保留部分资产,其余已流入不知情的第三方买家手中。Gondi团队已主动联系所有相关买家,请求协助归还物品。截至目前,社区已主动返还至少四件被盗NFT,包括Aluminum Gazer、Servant of the Muse、Doodle和Lil Pudgy。

为弥补用户损失,Gondi决定动用平台协议手续费,用于回购已找回的NFT并直接补偿受影响的所有者。平台强调,此次补偿方案虽非原物返还,但旨在实现公平且具实质意义的解决方案,并正与每位受影响用户一对一沟通确认细节。

