NFT 2 Eylül'e göre, yukarıdaki Twitter gönderisindeki 2 Eylül müfettişlerine göre, iki kişi projede - olası 1.221 teknik kusurdan - ücretsiz dövme aşaması NFT'lerinde 450 nft çalmak için her cüzdan için bir tane olması amaçlanan teknik bir kusur kullandı. .
Twitter alanımızda bugün daha önce tartışıldığı gibi -
Mahvolduk. Mahvolduk. Sözleşmemizde ikilinin 450'den fazla kusurlu NFT'si benimsemesine izin veren bir kusur vardı.
Yaptığımız şey bu
RPF'ye göre, akıllı sözleşmesinin kodun kullanılmasına neden olan bir kusur vardı, bu da soyguncuların izin verilenden daha fazla NFT tahsis edilmesine izin verdi.
RPF güvenlik açığından yararlandıktan kısa bir süre sonra ekip, bunlardan birine bir işlem sunarak ve onlara 2,5 $ eter (ETH) (3.944) değerinde bu makaleyi yazarak ödeyerek durumu düzeltmek için harekete geçti. 68 $ Ödül, 330 $ 'lık NFT'yi kurtardı, bu kabul edildi.
Kripto müfettişleri, sömürücülerin "iyi niyetle müzakere etmeyi ve onlarla makul bir anlaşmaya varmamıza izin verdiğini" belirtti.
"Badguys" adlı sanat eseri içeren ücretsiz nane nft olarak adlandırılan "Cheater yanlışlıkla blockchain'i şımartıyor".
Bu sonbaharda NFT koleksiyonunun piyasaya sürülmesinden önce 10.000 üyenin beyaz listesi veya ön sipariş olarak sunulacak.
Badguy NFT'ye sahip olmak, Mint, RPF'nin yaklaşan Master Coin ve diğer projelere özel erişim sağlar.
Uyarıyı Yoksay
Bekçi, ihlalin bilinmeyen bir kaynaktan bir uyarıdan kaynaklandığını kabul etti ve nane yaşamadan 30 dakika önce gönderilen potansiyel bir kusur hakkında.
Diyerek şöyle devam etti: "Üç farklı geliştirme ekibini inceledikten sonra, bize gönderilen verilerin güvenilirliğine inanmıyoruz ... Açıkça yanılmışız ve gerçekten üzgünüz."
Kaosun nadir ve sorumlu olduğunu fark edin. RPF. Övgüyü hak ediyorsun. Geçtiğimiz birkaç ay boyunca, kimsenin kullanabileceği kusurlu jeton sözleşmeleri, kötü kod ve anormal kod gördüm, ancak geliştiricilerin hiçbiri bizi sadece söylediklerini uyarmadı
NFT araştırmacıları, blockchain yaratıcı ajansı Doxxedmedia'nın "ekibimizden izinsiz ve bağımsız bir üçüncü taraf olmadan" yaptıkları tüm sanat ve sözleşme çalışmalarını ele aldığını belirtti.
Bu güvenlik açığını kullanmanın ironisi, kripto topluluğu tarafından bazıları övgü ile kaçırılmadı. NFT araştırmacıları hatalarını kabul ederken, diğerleri akıllı sözleşme güvenlik açıklarını kontrol etme konusunda uzmanlaşmış bir şirketin kendi projelerini düzgün bir şekilde kontrol edemediğini sorguladı.
