De acordo com a NFT em 2 de setembro, os investigadores no post do Twitter acima, dois indivíduos usaram uma falha técnica no projeto - de 1.221 falhas técnicas possíveis - para roubar 450 NFTs na fase de forjamento livre NFTs, que originalmente pretendiam ser uma para cada carteira .
Conforme discutido em nosso espaço no Twitter hoje cedo -
Estamos ferrados. Estamos ferrados. Nosso contrato tinha uma falha que permitiu à dupla minerar mais de 450 NFTs falhos.
Isso é o que estamos fazendo
De acordo com a RPF, seu contrato inteligente tinha uma falha que fez com que o código fosse usado, o que permitia que os ladrões fossem alocados mais NFTs do que o permitido.
Logo após a RPF explorar a vulnerabilidade, a equipe entrou em ação para corrigir a situação, oferecendo uma transação a uma delas e pagando a eles US $ 2,5 éter (ETH) (3.944) de escrever este artigo. Recompensa de US $ 68, US $ 330 recuperou a NFT, que é aceita.
Os investigadores de criptografia observaram que os exploradores apontaram "negociando de boa fé e nos permitindo chegar a um acordo razoável com eles".
Chamado "Badguys" Free Mint NFT com obras de arte, "Cheater acidentalmente se entrega ao blockchain".
10.000 estarão disponíveis como a lista de permissões ou pré-encomenda de um membro antes do lançamento da coleção da NFT neste outono.
Possuir uma NFT BadGuy fornece acesso exclusivo à hortelã, ao próximo mestre de moedas da RPF e a outros projetos.
ignore aviso
O cão de vigilância reconheceu que a violação se devia a um alerta de uma fonte desconhecida sobre uma falha potencial enviada 30 minutos antes da hortelã entrar.
"Depois de revisar três equipes de desenvolvimento diferentes, não acreditamos na credibilidade dos dados enviados para nós ... estávamos claramente errados e realmente lamentamos".
Perceba que o caos é raro e responsável. RPF. Você merece elogios. Nos últimos meses, vi contratos falhos de token, código ruim e código anômalo que alguém poderia usar, mas nenhum dos desenvolvedores nos avisou o que eles acabaram de dizer
Os investigadores da NFT apontaram que a agência criativa da blockchain DoxxedMedia lidou com todo o trabalho de arte e contrato, o que eles fizeram "sem permissão de nossa equipe e sem terceiros independentes".
A ironia de usar essa vulnerabilidade não foi perdida pela comunidade criptográfica, com alguns elogiando -a. Os investigadores da NFT reconheceram seus erros, enquanto outros questionaram como uma empresa especializada em verificar vulnerabilidades de contratos inteligentes não conseguiu verificar adequadamente seus próprios projetos.
