NFT 9 월 2 일 위의 트위터 게시물에서 조사관에 따르면, 두 개인은 프로젝트에서 기술적 결함을 사용하여 1,221 개의 기술적 결함을 사용하여 무료 단조 위상 NFT에서 450 NFT를 훔쳤습니다. .
오늘 일찍 트위터 공간에서 논의한 바와 같이 -
우리는 망했다. 우리는 망했다. 우리 계약에는 결함이있어 듀오가 450 개 이상의 결함이있는 NFT를 채굴 할 수있었습니다.
이것이 우리가하는 일입니다
RPF에 따르면, 그의 스마트 계약은 결함이있어 코드를 사용하게했으며, 이로 인해 강도는 허용 된 것보다 더 많은 NFT를 할당 할 수있었습니다.
RPF가 취약성을 악용 한 직후, 팀은 그 중 하나에 거래를 제공 하고이 기사를 작성하는 2.5 달러의 ETHER (ETH) (ETH) (3,944)를 지불함으로써 상황을 수정하기 위해 행동으로 이동했습니다. $ 68 현상금, $ 330 회수 NFT.
암호화 조사관들은 이용자들이 "선의로 협상하고 우리가 그들과 합리적인 합의에 도달 할 수있게하는"것을 지적했다고 지적했다.
예술 작품을 특징으로하는 "Badguys"무료 Mint NFT "라고 불리는 Cheater는 우연히 블록 체인에 빠지게됩니다.
올 가을 NFT 컬렉션이 출시되기 전에 10,000 명은 회원의 화이트리스트 또는 선주문으로 제공 될 예정입니다.
Badguy NFT를 소유하면 Mint, RPF의 다가오는 마스터 코인 및 기타 프로젝트에 대한 독점 액세스 권한이 제공됩니다.
경고를 무시하십시오
워치 독은이 위반이 민트가 살기 30 분 전에 보낸 잠재적 인 결함에 대한 알 수없는 출처의 경고 때문이라고 인정했다.
"세 가지 다른 개발 팀을 검토 한 후, 우리는 우리에게 전송 된 데이터의 신뢰성을 믿지 않습니다 ... 우리는 분명히 잘못되었고 우리는 정말로 죄송합니다."
혼돈이 드물고 책임이 있다는 것을 깨달으십시오. RPF. 당신은 칭찬을받을 자격이 있습니다. 지난 몇 달 동안 나는 누구나 사용할 수있는 결함이있는 토큰 계약, 나쁜 코드 및 변칙 코드를 보았지만 개발자 중 누구도 방금 말한 내용을 경고하지 않았습니다.
NFT 수사관들은 블록 체인 크리에이티브 에이전시 인 DoxxedMedia가 "우리 팀의 허가없이 독립적 인 제 3자가없는"모든 예술과 계약 작업을 처리했다고 지적했다.
이 취약점을 사용하는 아이러니는 암호화 커뮤니티에 의해 놓치지 않았으며 일부는 그것을 칭찬했습니다. NFT 조사관은 자신의 실수를 인정했지만 다른 사람들은 스마트 계약 취약점을 확인하는 전문 회사가 자체 프로젝트를 제대로 확인하지 못한 방법에 의문을 제기했습니다.
