PANewsは3月10日、The Blockの情報によると、NFTプラットフォームGondiが最近、コントラクトの脆弱性を突いた攻撃を受け、約78個のNFTが盗難され、約23万ドルの損失が発生したと報じました。Gondiの公式発表によると、この攻撃は2月20日に導入されたSell & Repayコントラクトの新バージョンに関連していました。Purchase Bundler機能に論理的な欠陥があり、呼び出し元がNFTの正当な所有者または借り手であるかどうかを適切に検証できませんでした。盗難されたNFTには、Art Blocks 44個、Doodles 10個、Beepleアートワーク2個が含まれていました。

ゴンディ氏は、状況は制御下にあると述べた。修復期間中、Sell & Repay機能は停止されたままだが、その他の購入、販売、見積もり、取引機能は通常通り稼働しており、プラットフォームのアクティビティは安全に復旧できる。チームは影響を受けたユーザーへの補償に全力を尽くしており、プラットフォームとやり取りしたユーザーに連絡を取り、無防備な購入者が購入したNFTの一部を回収して元の所有者に返却した。また、プロトコル手数料を利用して同シリーズの同等作品を購入し、損失を相殺している。また、かけがえのない1/1 NFTの損失に関与した関係者との交渉も積極的に行っている。