Omni n'a pas tardé à souligner que le protocole est toujours en version bêta, uniquement en raison du financement des tests internes. L'équipe a suspendu le protocole et enquête actuellement sur la cause de l'attaque. Peckshield a déclaré plus tard que l'attaque "semble être liée à la réentrance" dans l'attaque.
Après que Doodle ait promis de manière malveillante la NFT à collectionner, le projet n'a pas pu récupérer son investissement. L'attaquant dépose. Doodles utilise l'ETH emballé (WETH) comme garantie pour attaquer. L'exploiteur peut alors prendre tout sauf un. Doodle afin qu'il puisse exécuter la fonction de rappel pour qu'il puisse effectuer l'achat. weth pour invalider la dette.
La société de sécurité Crypto Blocksec a plus tard détaillé la violation, expliquant la réentrance à l'ancienne du protocole en raison du hack de réception ONERC721. Il a également montré un défaut dans le contrat intelligent, suggérant que les attaquants l'utilisaient pour emprunter de l'ETH. dette et n'a jamais besoin d'être remboursé.
L'incident est toujours sous enquête et aucun rapport OMNI ou aucun détail n'a été publié. Le protocole NFT OMNI est un marché monétaire qui fournit des services de prêt aux utilisateurs. OMNI peut emprunter les jetons ERC-20 des utilisateurs et les NFT et utiliser les NFT pour emprunter les crypto-monnaies comme garantie.
