Trongmột sự thay đổi mỉa mai, Rug Pull Finder (RPF), một người giám sát token không thay đổi (NFT) tập trung vào việc xác định gian lận dựa trên Web3 đã trở thành nạn nhân của một khai thác hợp đồng thông minh của riêng mình.
Theobài viết của nhà điều tra NFT trên Twitter vào ngày 2 tháng 9, hai người đã khai thác một lỗ hổng kỹ thuật trong dự án trong giai đoạn bạc hà miễn phí – pilfering 450 NFT trong số 1.221 có thể được dự định sẽ được giới hạn một cho mỗi ví.
Như đã thảo luận trên không gian Twitter của chúng tôi vào đầu ngày hôm nay –
Chúng tôi đã rối tung lên. Chúng ta đã làm rối tung lên. Hợp đồng của chúng tôi có một lỗ hổng cho phép 2 người múc lên hơn 450 NFT.
Đâylà những gì chúng tôi đang làm để sửa chữa nó – Rug Pull Finder (@rugpullfinder) Ngày 2 tháng 9 năm 2022
TheoRPF, hợp đồng thông minh của họ có một lỗ hổng mà nhìn thấy mã khai thác, cho phép bọn cướp phân bổ nhiều hơn số lượng cho phép của NFT.
NhómRPF đã thực hiện các động thái để khắc phục tình hình ngay sau vụ khai thác, đề nghị một trong những người tham gia một thỏa thuận để trả cho họ một khoản tiền thưởng 2,5 Ether (ETH) (trị giá 3.944,68 USD tại thời điểm viết bài) để thu hồi 330 trong số các NFT, được chấp nhận.
Cácnhà điều tra mật mã lưu ý rằng các nhà khai thác “đã đàm phán một cách thiện chí và cho phép chúng tôi đi đến một giải pháp hợp lý với họ.”
Mintmiễn phí, có tựa đề “Bad Guys” đặc trưng các tác phẩm nghệ thuật của NFT “kẻ lừa đảo vô tình để lỏng lẻo trên blockchain.”
Bộsưu tập đóng vai trò như một danh sách trắng hoặc presale cho các thành viên trước khi bộ sưu tập 10.000 NFT sắp tới vào mùa thu này.
Giữmột Bad Guy NFT cung cấp quyền truy cập độc quyền vào bạc hà, thả chính RPF, và các dự án sắp tới khác.
Cảnhbáo bỏ qua
Nhóm giám sát thừa nhận rằng vụ khai thác xảy ra vì họ không chú ý đến cảnh báo từ một nguồn không rõ về những sai sót tiềm ẩn được gửi đi 30 phút trước khi bạc hà hoạt động.
“Sau khi xem xét nó với ba nhóm dev khác nhau, chúng tôi không tin rằng sự tin cậy của thông tin được gửi đến cho chúng tôi… Chúng tôi rõ ràng đã sai, và chúng tôi thật sự, thực sự xin lỗi.”
Thừa nhận một mớ hỗn độn là rất hiếm và có trách nhiệm. Bravo RPF. Bạn sẽ được khen ngợi. Vài tháng qua tôi đã thấy hợp đồng mã thông báo với sai sót, mã xấu và như của ngày hôm qua nghi ngờ mã cho bất cứ ai để tận dụng lợi thế của và không phải là một trong những devs nói những gì bạn vừa nói
— Figs (@CryptoRoog) Tháng Chín 2, 2022
Điềutra viên NFT chỉ ra cơ quan sáng tạo blockchain kỹ thuật số Doxxed Media là đã xử lý tất cả các công việc nghệ thuật và hợp đồng, và họ “không có nhóm của chúng tôi kiểm toán nó, hoặc một bên thứ ba độc lập.”
Sựtrớ trêu của khai thác đã không bị bỏ qua bởi cộng đồng crypto, với một số ca ngợi điều tra viên NFT đã thừa nhận lỗi của mình, trong khi những người khác đã đặt câu hỏi làm thế nào một công ty chuyên phát hiện các lỗ hổng hợp đồng thông minh đã không tiến hành kiểm tra thích hợp trên dự án của riêng mình.
Tôi nghĩ rằng nó liên quan đến khi các dự án có đầu óc bảo mật như RugPullFinder bị phá vỡ sự bất hòa của họ và mã của họ bị khai thác nhưng họ đang cung cấp những dịch vụ chính xác cho khách hàng. Anh nghĩ sao? Pic.twitter.com/zjrwuxQic5
— Okhotshot (@NFTherder) ngày 2 tháng 9 năm 2022
Tuynhiên, sau khi bắt đầu run rẩy, RPF đã quản lý để có được dự án NFT của họ trở lại đúng hướng.
R
elated: Làm thế nào để bạn chọn NFT tiếp theo của bạn? Cộng đồng phản ứng
Thông qua tư vấn với cộng đồng trực tuyến của họ, RPF đã quyết định phân phối các NFT thu hồi trên nhiều không gian khác nhau, bao gồm trong “Bad Guys Vault”, một xổ số trên Twitter, và thêm hai lần xổ số cho các dự án là bạn của Rug Pull Finder và Rug Pull Finder bán công khai danh sách bộ sưu tập ví.
