Menurut penyiasat NFT September 2 di jawatan Twitter di atas, dua individu menggunakan kecacatan teknikal dalam projek itu - daripada kemungkinan 1,221 kelemahan teknikal - untuk mencuri 450 NFT dalam fasa penempatan percuma NFTs, yang pada mulanya bertujuan untuk menjadi satu untuk setiap dompet .
Seperti yang dibincangkan di ruang Twitter kami awal hari ini -
Kami kacau. Kami kacau. Kontrak kami mempunyai kecacatan yang membolehkan kedua -dua mereka melombong lebih daripada 450 NFTs yang cacat.
Inilah yang kita lakukan
Menurut RPF, kontrak pintarnya mempunyai kecacatan yang menyebabkan kod itu digunakan, yang membolehkan perompak diperuntukkan lebih banyak NFTs daripada yang dibenarkan.
Tidak lama selepas RPF mengeksploitasi kelemahan, pasukan itu beralih ke tindakan untuk membetulkan keadaan dengan menawarkan transaksi kepada salah seorang daripada mereka dan membayar mereka $ 2.5 Ether (ETH) (3,944) bernilai menulis artikel ini. $ 68 Bounty, $ 330 pulih NFT, yang diterima.
Penyiasat Crypto menyatakan bahawa para eksploit menunjuk kepada "berunding dengan suci hati dan membolehkan kita mencapai penyelesaian yang munasabah dengan mereka."
Dipanggil "Badguys" percuma Mint NFT yang menampilkan karya seni, "Cheater secara tidak sengaja memanjakan blockchain".
10,000 akan disediakan sebagai Whitelist atau Pra-Pesanan Ahli sebelum pelancaran Koleksi NFT musim gugur ini.
Memiliki Badguy NFT menyediakan akses eksklusif kepada Mint, duit syiling master yang akan datang, dan projek lain.
Abaikan amaran
Watchdog mengakui bahawa pelanggaran itu disebabkan oleh amaran dari sumber yang tidak diketahui mengenai kecacatan potensi yang dihantar 30 minit sebelum pudina hidup.
"Selepas mengkaji tiga pasukan pembangunan yang berbeza, kami tidak percaya kredibiliti data yang dihantar kepada kami ... kami jelas salah dan kami benar -benar minta maaf."
Menyedari bahawa kekacauan jarang dan bertanggungjawab. Rpf. Anda layak mendapat pujian. Sejak beberapa bulan kebelakangan ini saya telah melihat kontrak token yang cacat, kod buruk, dan kod anomali yang boleh digunakan oleh sesiapa sahaja, tetapi tidak ada pemaju yang memberi amaran kepada kami apa yang mereka katakan
Penyiasat NFT menegaskan bahawa agensi kreatif Blockchain DoxxedMedia mengendalikan semua kerja seni dan kontrak, yang telah mereka lakukan "tanpa izin dari pasukan kami dan tanpa pihak ketiga yang bebas."
Ironinya menggunakan kelemahan ini tidak terlepas oleh komuniti crypto, dengan beberapa memuji. Penyiasat NFT telah mengakui kesilapan mereka, sementara yang lain mempersoalkan bagaimana sebuah syarikat yang mengkhususkan diri dalam memeriksa kelemahan kontrak pintar gagal menyemak projeknya sendiri.
