Secondo gli investigatori del 2 settembre NFT nel post di Twitter sopra, due persone hanno usato un difetto tecnico nel progetto - su un possibile 1.221 difetti tecnici - per rubare 450 NFT nella fase di forgiatura libera NFT, che originariamente intendevano essere uno per ogni portafoglio .
Come discusso nel nostro spazio su Twitter oggi -
Siamo fottuti. Siamo fottuti. Il nostro contratto aveva un difetto che ha permesso al duo di estrarre oltre 450 NFT imperfetti.
Questo è quello che stiamo facendo
Secondo RPF, il suo contratto intelligente aveva un difetto che ha causato l'utilizzo del codice, il che ha permesso ai ladri di allocare più NFT di quanto consentito.
Poco dopo che RPF ha sfruttato la vulnerabilità, il team è entrato in azione per correggere la situazione offrendo una transazione a una di esse e pagando loro etere di $ 2,5 (ETH) (3.944) di scrivere questo articolo. $ 68 taglie, $ 330 recuperati NFT, che è accettato.
Gli investigatori di Crypto hanno notato che gli sfruttatori hanno indicato "negoziazione in buona fede e permettendoci di raggiungere un accordo ragionevole con loro".
Chiamato "Badguys" gratuito NFT con opere d'arte ", Cheater indulge accidentalmente Blockchain".
10.000 saranno disponibili come whitelist di un membro o pre-ordine prima del lancio della collezione NFT questo autunno.
Possedere un Badguy NFT fornisce un accesso esclusivo alla menta, all'imminente moneta Master di RPF e ad altri progetti.
Ignora l'avvertimento
Il cane da guardia ha riconosciuto che la violazione era dovuta a un avviso da una fonte sconosciuta su un potenziale difetto inviato 30 minuti prima che la zecca fosse in diretta.
"Dopo aver esaminato tre diversi team di sviluppo, non crediamo nella credibilità dei dati inviati a noi ... Ci siamo sbagliati chiaramente e ci dispiace davvero."
Renditi conto che il caos è raro e responsabile. RPF. Ti meriti elogi. Negli ultimi mesi ho visto contratti di token imperfetti, codice cattivo e codice anomalo che chiunque poteva usare, ma nessuno degli sviluppatori ci ha avvertito ciò che hanno appena detto
Gli investigatori della NFT hanno sottolineato che l'agenzia creativa blockchain DoxxedMedia ha gestito tutto il lavoro di arte e contratto, che avevano svolto "senza il permesso del nostro team e senza una terza parte indipendente".
L'ironia dell'uso di questa vulnerabilità non è stata mandata dalla comunità di criptovalute, con alcuni lodarla. Gli investigatori della NFT hanno riconosciuto i loro errori, mentre altri hanno messo in dubbio come un'azienda specializzata nel verifica della verifica delle vulnerabilità del contratto intelligente non ha verificato correttamente i propri progetti.
