NFT 市场 Talis Protocol：Injective 合约遭利用，约 5700 枚托管 NFT 被卖出
2026 年 10 月 31 日，NFT 市场 Talis Protocol 官方表示，攻击者利用其在 Injective 链上的 marketplace 与 auction 合约漏洞，取出约 5700 枚托管（escrowed）NFT，并通过公开的系列收购报价（open collection offers）售出。
平台已暂停 Injective 上的新挂单与拍卖，并将合约内逾 2.6 万枚 NFT 返还原持有人。作为预防，其他链上的新挂单与拍卖也已暂停；用户仍可取消未成交报价。修复后的合约正接受部署前审查，时间表将随后公布。团队已记录每枚受影响 NFT、被盗前持有人及每笔成交报价，正制定方案，拟将受影响 NFT 归还原持有者，并让报价方获得补偿，随后公布受影响名单。平台强调不会通过私信要求用户连接钱包领取任何内容，完整事后说明将随后发布。
原始来源：
标题：1/ Earlier today, Oct 31, an attacker exploited a bug in the Talis marketplace and auction contracts on Injective. About 5,700 escrowed NFTs were taken and sold into open collection offers. Here's where things stand 🧵 发布者：Talis Protocol（@ProtocolTalis） 发布日期：2026-10-31 URL：https://x.com/ProtocolTalis/status/2116664033457680705 来源性质：当事人原帖 核验情况：本次读取完整线程（1–6 条），核验日期 2026-11-01 支持内容：攻击时间、漏洞位置（Injective marketplace 与 auction 合约）、约 5700 枚托管 NFT 被取出并卖入 open collection offers；暂停 Injective 新挂单与拍卖并返还逾 2.6 万枚 NFT；其他链暂停；修复合约审查中；记录受影响 NFT、原持有人及成交报价并制定归还与补偿方案；不通过私信要求连接钱包；将发布事后说明。
标题：THE BLOCK: Talis Protocol, an NFT marketplace on Injective, said an attacker exploited a bug... 发布者：The Block（@TheBlockCo） 发布日期：2026-11-01 URL：https://x.com/TheBlockCo/status/2116907452788777122 来源性质：媒体报道 核验情况：读取帖文及引用官方线程，核验日期 2026-11-01 支持内容：官方声明的核心事实；链上数据显示攻击者净得约 445 INJ（约 3100 美元），多数 NFT 以极低价格（中位数约 2 美分）卖给出价机器人，收益在约 1 小时内兑换为 USDT 并桥接到以太坊。
ABAB AI 解读
Talis Protocol 于 2021 年成立，早期定位于连接实体艺术与区块链的 DAO 市场，初始构建在 Terra 上。2021 年 11 月完成约 230 万美元种子轮融资，领投方包括 ParaFi Capital 与 Arrington Capital，参投方有 Benson Oak Ventures、Blocbits、GCW Capital 等。随后平台重心转向 Injective，并扩展至 Xion、Orai 等多链，定位为 Cosmos 生态的 NFT 市场，提供无代码合集创建、链上版税强制执行等功能。团队规模较小，公开资料显示员工约 4 人，CEO 为 Eloi Henrard。
此次漏洞的核心机制在于托管合约。用户挂单或参与拍卖时，NFT 进入平台合约托管。攻击者利用 marketplace 与 auction 合约缺陷直接取出约 5700 枚，再立即卖入已存在的 open collection offers（系列公开报价）。这类报价是针对整个合集的持续出价，无需等待特定买家，因此攻击者能迅速变现。The Block 与 Crypto Briefing 等媒体引用的链上数据显示，实际净得仅约 445 INJ（当时约 3100 美元），多数被出价机器人以约 2 美分中位数成交，显示目标合集流动性极低，攻击收益与资产数量严重不成比例。
相比之下，2022 年前后多个 NFT 市场（如部分基于 OpenSea 或自定义合约的项目）也曾因托管逻辑或权限校验缺陷出现资产被批量取出的情况。那些案例中，攻击者通常能以更高价格套现，或通过闪电贷等组合放大收益。Talis 此次不同之处在于：变现渠道高度依赖已有低价 collection offers，导致财务损失有限，但所有权混乱覆盖面广；平台选择将合约内全部逾 2.6 万枚托管 NFT（远超被盗数量）一次性返还原持有人，属于更激进的清理动作，而非仅追回被盗部分。
对 Talis 用户而言，直接变化是托管资产的临时所有权被中断，且部分 NFT 已进入机器人钱包。平台承诺归还原持有者并补偿成交报价方，但方案细节与实施时间尚未公布，需等待受影响名单与事后说明。由于团队规模与资金体量较小（历史融资约 230 万美元），补偿能否覆盖原持有人的主观价值损失（而非链上成交价），将取决于其后续执行能力。观察指标是受影响名单发布后，原持有人实际收回 NFT 的比例，以及补偿是否以原报价金额或平台代币形式落地。
ABAB News · 认知定律
托管合约漏洞让攻击者直接取出资产，但低流动性 collection offers 把大额资产数量压成了小额变现。
平台选择返还全部托管 NFT 而非仅追回被盗部分，清理范围大于损失范围，但补偿仍待方案落地。