Quixotic Hack

Quixotic 曾是 Optimism 上最大的 NFT 市场。除了购买已挂单的 NFT，用户还可以用代币对 NFT 出价，这意味着需要授权 Quixotic 的交易合约动用这些代币。2022年7月1日，在一次合约更新后不久，一名攻击者发现该合约会检查卖家是否已签署同意出售，却不检查买家是否同意购买。这让攻击者可以把毫无价值的 NFT 卖给任何授权过该合约的钱包，并让其用已授权的代币付款。

攻击者拿走了价值约15万美元的代币，全部发生在 Optimism 上。NFT 本身未受影响。在几个小时内，Quixotic 暂停了所有市场活动，告知用户取消未成交的出价，并承诺退还所有被盗代币，随后也确实向受影响的用户退了款。此后，交易合约的所有权已被放弃，这意味着没有人能够重新启用这个已暂停的合约。

由于该合约已被永久暂停，且不再有人控制它，这个漏洞已无法再被用来从您的钱包中拿走代币。不过，如果您曾在 Quixotic 上出过价，您给予其旧交易合约的任何授权都已失去用处，撤销它们是良好的安全习惯。只保留您确实需要的授权，可以在您授权过的其他合约被发现存在缺陷时限制损失。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。