quixotic

链捕手消息，Optimism 最大 NFT 平台 Quixotic 发推表示，该平台的市场合约出现漏洞，黑客可以窃取用户的 ERC-20 代币，但 NFT 资产保持安全。Quixotic 决定立即暂停交易市场，并在未来几天内向受损用户退还所有被盗的 ERC-20 代币。 据此前报道，据慢雾安全团队情报，Optimism 生态最大 NFT 平台 Quixotic 出现严重漏洞，大量用户资产被盗，提醒在该市场上进行过交易的用户尽快取消授权。 在 Quixotic 发布公告之后慢雾再次表示，Quixotic 黑客盗取约 22 万枚 OP（约 11.9 万美元），然后将其兑换成 USDC 并跨链到 BNB Chain，之后将其兑换成 BNB 并转入 Tornado Cash。（来源链接）

链捕手消息，据慢雾安全团队情报，2022年 7 月 1 号，Optimism 生态最大 NFT 平台 Quixotic 出现严重漏洞，大量用户资产被盗，提醒在该市场上进行过交易的用户尽快取消授权。 据悉，平台在市场合约的 fillSellOrder 函数中仅对卖单进行了检查，并未对买家的买单做检查。故攻击者首先创建了任意的 NFT 合约，调用 fillSellOrder 函数生成卖单，将 buyer 参数传为受害者地址、paymentERC20 参数传为需要盗取的代币地址，即可将对该市场合约有授权的用户的代币转走获利。 用户可利用 Optimism 官方浏览器的授权管理功能 https://optimistic.etherscan.io/tokenapprovalchecker 查看或者取消授权。（来源链接）

链捕手消息，基于 Optimism 的 NFT 市场 Quixotic 宣布现在正式支持 Optimism 代币 OP 进行交易。 据了解，Layer 2 NFT 交易市场 Quixotic 在 Optimism 和 Arbitrum 上运营。（来源链接）