本周四凌晨，Arbitrum链上最大的NFT市场Treasure遭遇黑客攻击，导致用户的数字资产被盗。然而，区块链交易记录显示，黑客随后归还了几乎所有被盗的NFT，为受害者带来了希望。
攻击过程：零数量漏洞作祟
据区块链安全公司PeckShield分析，黑客利用Treasure协议中的一处漏洞，通过一系列交易以零成本购买了市场中的NFT。具体来说，攻击者在调用buyItem()函数时，传入有效的NFT代币和ID，但将数量设置为无效的零，导致市场向用户收取了零个MAGIC代币，从而盗走了包括热门系列Smol Brains和Legions在内的超过100枚NFT。
Treasure官方在确认攻击后，紧急通知用户从市场下架NFT，并着手调查。Treasure DAO联合创始人John Patten表示：“请下架你们的物品。我们将承担此次攻击的所有损失——我愿意捐出我所有的Smol Brains来修复问题。”
意外转折：黑客主动归还资产
令人意外的是，在攻击发生后不久，链上数据显示黑客开始逐步归还盗走的NFT。社区成员@Br0keboy96发推称：“几乎所有被盗的NFT正在被归还。你们的Smol和Legion很快就会回来，朋友们。”截至发稿，绝大多数受影响用户已收到退回的资产。
尽管如此，Treasure DAO仍在Discord中表示，问题根源已被定位并修复。针对那些未能收到退回NFT的用户，团队承诺将提出补救方案：“一旦我们收集完所有未收回资产的影响者名单，我们将提议多种补救选项，确保用户得到补偿。这些选项将提交社区并由DAO投票决定。”
市场反应：MAGIC代币剧烈波动
MAGIC是Treasure市场的原生代币，用于定价和交易NFT。此次安全事件严重打击了市场信心，导致MAGIC价格短时暴跌约40%，最低跌至2.522美元。随着黑客归还NFT的消息传出，价格有所回升，截至发稿时报3.38美元，24小时跌幅仍约10%。
分析师指出，虽然资产归还减轻了直接损失，但平台安全性疑云短期内仍将压制MAGIC代币表现。Treasure需要更彻底的审计和信任重建，才能重获用户和投资者的信心。