وفقًا لمحققو NFT 2 سبتمبر في منشور Twitter أعلاه ، استخدم شخصان عيبًا تقنيًا في المشروع - من بين 1،221 من العيوب الفنية - لسرقة 450 NFTs في مرحلة التزوير المجانية ، والتي كانت تهدف أصلاً إلى أن تكون واحدة لكل محفظة .
كما نوقش في مساحة تويتر لدينا في وقت سابق اليوم -
لقد اخفقنا. لقد اخفقنا. كان عقدنا عيبًا سمح للثنائي بإخراج أكثر من 450 من NFTs.
هذا ما نفعله
وفقًا لـ RPF ، كان لعقده الذكي عيبًا تسبب في استخدام الكود ، مما سمح لللصوص بتخصيص NFTs أكثر من المسموح به.
بعد فترة وجيزة من استغلال RPF الضعف ، انتقل الفريق إلى العمل لتصحيح الموقف من خلال تقديم معاملة لأحدهم ودفعها 2.5 دولار (ETH) (3،944) من كتابة هذه المقالة. 68 $ Bounty ، 330 $ Racked NFT ، وهو مقبول.
أشار محققو التشفير إلى أن المستغلين أشاروا إلى "التفاوض بحسن نية والسماح لنا بالوصول إلى تسوية معقولة معهم".
يطلق عليه "Badguys" المجاني NFT الذي يضم أعمالًا فنية ، "الغشاش ينغمس بطريق الخطأ blockchain".
سيكون 10000 متاح كدراسة بيضاء للعضو أو الطلب المسبق قبل إطلاق مجموعة NFT هذا الخريف.
يوفر امتلاك Badguy NFT وصولاً حصريًا إلى Mint و RPF Master Coin وغيرها من المشاريع.
تجاهل التحذير
أقر الوكالة الدولية للطاقة بأن الخرق كان بسبب تنبيه من مصدر غير معروف حول عيب محتمل تم إرساله قبل 30 دقيقة من ظهور النعناع.
"بعد مراجعة ثلاثة فرق تطوير مختلفة ، لا نؤمن بمصداقية البيانات المرسلة إلينا ... كنا مخطئين بشكل واضح ونحن آسفون حقًا."
أدرك أن الفوضى نادرة ومسؤولة. RPF. أنت تستحق الثناء. على مدار الأشهر القليلة الماضية ، رأيت عقود رمزية معيبة ، ورمز سيء ، والرمز الشاذ الذي يمكن لأي شخص استخدامه ، لكن لم يحذرنا أي من المطورين مما قالوه للتو
أشار محققو NFT إلى أن وكالة Blockchain الإبداعية Doxxedmedia تعاملت مع جميع أعمال الفن والعقود ، والتي قاموا بها "دون إذن من فريقنا وبدون طرف ثالث مستقل".
لم يفوت مجتمع التشفير من المفارقة في استخدام هذا الضعف ، مع الإشادة به. اعترف محققو NFT بأخطائهم ، بينما تساءل آخرون عن كيفية فشل الشركة المتخصصة في التحقق من نقاط الضعف الذكية في التحقق من مشاريعها الخاصة.
