Según los investigadores del 2 de septiembre de NFT en la publicación de Twitter anterior, dos personas utilizaron una falla técnica en el proyecto, de un posible fallas técnicas de 1,221, para robar 450 NFT en la fase de forja libre NFT, que originalmente pretendía ser una para cada billetera para cada billetera .
Como se discutió en nuestro espacio de Twitter hoy -
Estamos jodidos. Estamos jodidos. Nuestro contrato tenía un defecto que permitía al dúo extraer más de 450 NFT defectuosos.
Esto es lo que estamos haciendo
Según RPF, su contrato inteligente tenía una falla que causaba que se usara el código, lo que permitió que los ladrones se asignaran más NFT de lo permitido.
Poco después de que RPF explotara la vulnerabilidad, el equipo pasó a la acción para rectificar la situación ofreciendo una transacción a uno de ellos y pagándoles $ 2.5 Ether (ETH) (3,944) por el valor de escribir este artículo. $ 68 Bounty, $ 330 recuperado NFT, que se acepta.
Los investigadores criptográficos señalaron que los explotadores señalaron "negociar de buena fe y permitirnos llegar a un acuerdo razonable con ellos".
Llamado "Badguys" Free Mint NFT con obras de arte, "Cheater se entrega accidentalmente a Blockchain".
10,000 estarán disponibles como la lista blanca de un miembro o pre-pedido antes del lanzamiento de la colección NFT este otoño.
Poseer un Badguy NFT proporciona acceso exclusivo a la menta, la próxima moneda maestra de RPF y otros proyectos.
ignorar la advertencia
El perro guardián reconoció que la violación se debió a una alerta de una fuente desconocida sobre un posible defecto enviado 30 minutos antes de que la menta se pusiera en marcha.
"Después de revisar tres equipos de desarrollo diferentes, no creemos en la credibilidad de los datos que nos envían ... Claramente estábamos equivocados y realmente lo sentimos".
Date cuenta de que el caos es raro y responsable. RPF. Te mereces elogios. En los últimos meses, he visto contratos de fichas defectuosas, código malo y código anómalo que cualquiera podría usar, pero ninguno de los desarrolladores nos advirtió lo que acaban de decir
Los investigadores de NFT señalaron que la agencia creativa blockchain Doxxedmedmedmed manejó todo el arte y el contrato, que habían hecho "sin permiso de nuestro equipo y sin un tercero independiente".
La ironía de usar esta vulnerabilidad no fue extrañada por la comunidad criptográfica, y algunos elogiaron. Los investigadores de NFT han reconocido sus errores, mientras que otros han cuestionado cómo una empresa que se especializa en verificar las vulnerabilidades de contratos inteligentes no pudo verificar adecuadamente sus propios proyectos.
