ตาม NFT 2 กันยายนผู้ตรวจสอบในโพสต์ Twitter ด้านบนบุคคลสองคนใช้ข้อบกพร่องทางเทคนิคในโครงการ - จากข้อบกพร่องทางเทคนิค 1,221 ที่เป็นไปได้ - เพื่อขโมย 450 NFTs ในเฟสการตีฟรี NFT ซึ่งเดิมตั้งใจจะเป็นหนึ่งสำหรับแต่ละกระเป๋าเงิน .
ตามที่กล่าวไว้ในพื้นที่ Twitter ของเราก่อนหน้านี้วันนี้ -
เราเมาแล้ว เราเมาแล้ว สัญญาของเรามีข้อบกพร่องที่อนุญาตให้ทั้งคู่ของฉันมีข้อบกพร่องมากกว่า 450 NFT
นี่คือสิ่งที่เรากำลังทำ
ตาม RPF สัญญาที่ชาญฉลาดของเขามีข้อบกพร่องที่ทำให้รหัสใช้ซึ่งอนุญาตให้โจรได้รับการจัดสรร NFT มากกว่าที่อนุญาต
ไม่นานหลังจาก RPF ใช้ประโยชน์จากช่องโหว่ทีมได้ย้ายไปปฏิบัติเพื่อแก้ไขสถานการณ์โดยเสนอการทำธุรกรรมให้กับหนึ่งในนั้นและจ่ายเงินให้พวกเขา $ 2.5 อีเธอร์ (ETH) (3,944) มูลค่าการเขียนบทความนี้ $ 68 bounty, $ 330 กู้คืน NFT ซึ่งได้รับการยอมรับ
ผู้ตรวจสอบ Crypto ตั้งข้อสังเกตว่าผู้หาประโยชน์ชี้ไปที่ "การเจรจาต่อรองโดยสุจริตและอนุญาตให้เราไปถึงการตั้งถิ่นฐานที่สมเหตุสมผลกับพวกเขา"
เรียกว่า "Badguys" ฟรีมิ้นต์ NFT ที่มีงานศิลปะ "สิบแปดมงกุฎ indulges blockchain โดยไม่ตั้งใจ"
10,000 จะพร้อมใช้งานในฐานะผู้อนุญาตหรือสั่งซื้อล่วงหน้าของสมาชิกก่อนที่จะเปิดตัวคอลเลกชัน NFT ในฤดูใบไม้ร่วงนี้
การเป็นเจ้าของ Badguy NFT ให้การเข้าถึง Mint, Master Coin ที่กำลังจะมาถึงของ RPF และโครงการอื่น ๆ
ไม่สนใจคำเตือน
สุนัขเฝ้าบ้านยอมรับว่าการละเมิดนั้นเกิดจากการแจ้งเตือนจากแหล่งที่ไม่รู้จักเกี่ยวกับข้อบกพร่องที่อาจเกิดขึ้นได้ 30 นาทีก่อนที่มิ้นต์จะมีชีวิตอยู่
"หลังจากตรวจสอบสามทีมพัฒนาที่แตกต่างกันเราไม่เชื่อในความน่าเชื่อถือของข้อมูลที่ส่งมาให้เรา ... เราผิดอย่างชัดเจนและเราเสียใจอย่างแท้จริง"
ตระหนักว่าความโกลาหลนั้นหายากและรับผิดชอบ RPF คุณสมควรได้รับคำชม ในช่วงไม่กี่เดือนที่ผ่านมาฉันได้เห็นสัญญาโทเค็นที่มีข้อบกพร่องรหัสที่ไม่ดีและรหัสผิดปกติที่ทุกคนสามารถใช้ได้ แต่ไม่มีนักพัฒนาคนใดเตือนเราว่าพวกเขาเพิ่งพูดถึงอะไร
ผู้ตรวจสอบ NFT ชี้ให้เห็นว่าหน่วยงานสร้างสรรค์ Blockchain Doxxedmedia จัดการงานศิลปะและสัญญาทั้งหมดซึ่งพวกเขาได้ทำ "โดยไม่ได้รับอนุญาตจากทีมงานของเราและไม่มีบุคคลที่สามอิสระ"
การประชดของการใช้ช่องโหว่นี้ไม่ได้พลาดโดยชุมชน crypto โดยมีบางคนชื่นชม ผู้ตรวจสอบ NFT ยอมรับความผิดพลาดของพวกเขาในขณะที่คนอื่น ๆ ได้ถามว่า บริษัท ที่เชี่ยวชาญในการตรวจสอบช่องโหว่ของสัญญาอัจฉริยะไม่สามารถตรวจสอบโครงการของตนเองได้อย่างไร
