Omni foi rápido em apontar que o protocolo ainda está na versão beta, apenas devido ao financiamento para testes internos. A equipe suspendeu o protocolo e está atualmente investigando a causa do ataque. Peckshield disse mais tarde que o ataque "parece estar relacionado a reentrância" no ataque.
Depois que Doodle prometeu maliciosamente a NFT colecionável, o projeto não conseguiu recuperar seu investimento. Os depósitos de invasor. Doodles usa ETH embalado (Weth) como garantia para atacar. O explorador pode então levar tudo, exceto um. Doodle para que ele possa executar a função de retorno de chamada para poder fazer a compra. Weth para invalidar a dívida.
A empresa de segurança Crypto BlockSec detalhou mais tarde a violação, explicando a "reentrância antiquada do protocolo devido ao hack do OnerC721-Received. Ele também mostrou uma falha no contrato inteligente, sugerindo que os atacantes o estavam usando para emprestar a ETH dos NFTs. Emprestando o ETH se torna ruim dívida e nunca precisa ser reembolsado.
O incidente ainda está sob investigação e nenhum relatório OMNI ou quaisquer detalhes foram divulgados. O protocolo NFT Omni é um mercado monetário que fornece serviços de empréstimos aos usuários. O OMNI pode emprestar os usuários ERC-20 Tokens e NFTs e usar as NFTs para emprestar criptomoedas como garantia.
