Menurut NFT 2 September, penyelidik di posting Twitter di atas, dua orang menggunakan cacat teknis dalam proyek - dari kemungkinan 1.221 kelemahan teknis - untuk mencuri 450 NFT dalam fase penempaan gratis NFT, yang awalnya dimaksudkan untuk menjadi satu untuk setiap dompet .
Seperti yang dibahas di ruang Twitter kami sebelumnya hari ini -
Kita dalam masalah. Kita dalam masalah. Kontrak kami memiliki cacat yang memungkinkan keduanya untuk menambang lebih dari 450 NFT yang cacat.
Inilah yang kami lakukan
Menurut RPF, kontrak pintarnya memiliki cacat yang menyebabkan kode digunakan, yang memungkinkan perampok untuk dialokasikan lebih banyak NFT daripada yang diizinkan.
Tak lama setelah RPF mengeksploitasi kerentanan, tim beraksi untuk memperbaiki situasi dengan menawarkan transaksi ke salah satu dari mereka dan membayar mereka $ 2,5 eter (ETH) (3.944) senilai penulisan artikel ini. $ 68 hadiah, $ 330 pulih NFT, yang diterima.
Penyelidik crypto mencatat bahwa para pengeksploitasi menunjuk "bernegosiasi dengan itikad baik dan memungkinkan kami untuk mencapai penyelesaian yang wajar dengan mereka."
Disebut "Badguys" Mint NFT gratis yang menampilkan karya seni, "Cheater secara tidak sengaja memanjakan blockchain".
10.000 akan tersedia sebagai daftar putih atau pre-order anggota sebelum peluncuran koleksi NFT musim gugur ini.
Memiliki Badguy NFT menyediakan akses eksklusif ke mint, koin utama RPF yang akan datang, dan proyek lainnya.
abaikan peringatan
Watchdog mengakui bahwa pelanggaran itu karena peringatan dari sumber yang tidak diketahui tentang cacat potensial yang dikirim 30 menit sebelum mint ditayangkan.
"Setelah meninjau tiga tim pengembangan yang berbeda, kami tidak percaya pada kredibilitas data yang dikirimkan kepada kami ... kami jelas salah dan kami benar -benar menyesal."
Sadarilah bahwa kekacauan jarang dan bertanggung jawab. RPF. Anda berhak mendapatkan pujian. Selama beberapa bulan terakhir saya telah melihat kontrak token yang cacat, kode buruk, dan kode anomali yang dapat digunakan siapa pun, tetapi tidak ada pengembang yang memperingatkan kami apa yang baru saja mereka katakan
Penyelidik NFT menunjukkan bahwa agensi kreatif blockchain Doxxedmedia menangani semua karya seni dan kontrak, yang telah mereka lakukan "tanpa izin dari tim kami dan tanpa pihak ketiga yang independen."
Ironi menggunakan kerentanan ini tidak terlewatkan oleh komunitas crypto, dengan beberapa memujinya. Penyelidik NFT telah mengakui kesalahan mereka, sementara yang lain mempertanyakan bagaimana perusahaan yang berspesialisasi dalam memeriksa kerentanan kontrak pintar gagal untuk memeriksa proyeknya sendiri dengan benar.
