Theo NFT ngày 2 tháng 9 Các nhà điều tra trong bài đăng trên Twitter ở trên, hai cá nhân đã sử dụng lỗ hổng kỹ thuật trong dự án - trong số các lỗ hổng kỹ thuật 1.221 có thể - để đánh cắp 450 NFT trong giai đoạn giả mạo miễn phí, ban đầu dự định là một cho mỗi ví .
Như đã thảo luận trong không gian Twitter của chúng tôi vào đầu ngày hôm nay -
Chúng tôi bị lừa. Chúng tôi bị lừa. Hợp đồng của chúng tôi có một lỗ hổng cho phép bộ đôi này khai thác hơn 450 NFT thiếu sót.
Đây là những gì chúng tôi đang làm
Theo RPF, hợp đồng thông minh của anh ta có một lỗ hổng khiến mã được sử dụng, cho phép những tên cướp được phân bổ nhiều NFT hơn được phép.
Ngay sau khi RPF khai thác lỗ hổng, nhóm nghiên cứu đã chuyển sang hành động để khắc phục tình hình bằng cách cung cấp một giao dịch cho một trong số họ và trả cho họ 2,5 đô la Ether (ETH) (3.944) để viết bài viết này. $ 68 Bounty, $ 330 được thu hồi NFT, được chấp nhận.
Các nhà điều tra tiền điện tử lưu ý rằng các nhà khai thác đã chỉ ra "đàm phán với đức tin tốt và cho phép chúng tôi đạt được một thỏa thuận hợp lý với họ".
Được gọi là "Badguys" Mint NFT miễn phí có tác phẩm nghệ thuật ", kẻ lừa đảo vô tình thưởng thức blockchain".
10.000 sẽ có sẵn dưới dạng danh sách trắng hoặc đặt hàng trước của thành viên trước khi ra mắt Bộ sưu tập NFT vào mùa thu này.
Sở hữu một Badguy NFT cung cấp quyền truy cập độc quyền vào Mint, Master Coin sắp tới của RPF và các dự án khác.
bỏ qua cảnh báo
Cơ quan giám sát thừa nhận rằng vi phạm là do một cảnh báo từ một nguồn không xác định về một lỗ hổng tiềm năng được gửi 30 phút trước khi bạc hà đi vào hoạt động.
"Sau khi xem xét ba nhóm phát triển khác nhau, chúng tôi không tin vào độ tin cậy của dữ liệu được gửi cho chúng tôi ... chúng tôi rõ ràng đã sai và chúng tôi thực sự xin lỗi."
Nhận ra rằng sự hỗn loạn là hiếm và có trách nhiệm. RPF. Bạn xứng đáng được khen ngợi. Trong vài tháng qua, tôi đã thấy các hợp đồng mã thông báo thiếu sót, mã xấu và mã bất thường mà bất kỳ ai cũng có thể sử dụng, nhưng không ai trong số các nhà phát triển cảnh báo chúng tôi những gì họ chỉ nói
Các nhà điều tra của NFT chỉ ra rằng Cơ quan sáng tạo Blockchain Doxxedmedia đã xử lý tất cả các công việc nghệ thuật và hợp đồng, điều mà họ đã làm "mà không có sự cho phép từ nhóm của chúng tôi và không có bên thứ ba độc lập."
Sự trớ trêu của việc sử dụng lỗ hổng này đã không được cộng đồng tiền điện tử bỏ qua, với một số lời khen ngợi. Các nhà điều tra NFT đã thừa nhận sai lầm của họ, trong khi những người khác đã đặt câu hỏi làm thế nào một công ty chuyên kiểm tra các lỗ hổng hợp đồng thông minh không kiểm tra đúng các dự án của chính mình.
