الشريك المؤسس لـ DefiLlama يكشف عن استغلال في مؤسسة NFTs

باختصار

• يكشف الشريك المؤسس لـ DefiLlama 0xngmi عن ثغرة أمنية في عقود NFT الخاصة بالمؤسسة.
• زعم 0xngmi أن Foundation NFTs كانتا على بعد صفقتين فقط من التدمير.
• ومع ذلك ، أوضح CTO في المؤسسة أن المشكلة قد تم حلها.

الشريك المؤسس لـDeFi منصة تجميع البيانات DefiLlama ، تسلط الضوء على نقاط الضعف التي يمكن أن تمحو جميع NFTs التي تم سكها باستخدام عقد المؤسسة.
في صناعة Web3 ، تحتوي معظم المشاريع على كود مفتوح المصدر ، مما يسمح للمطورين الآخرين بمشاهدة الكود المصدري لأنظمة أساسية مختلفة. يتيح هذا أيضًا للمطورين الآخرين المساهمة في المشروع وتحديد بعض الثغرات أو الأخطاء.

مؤسسة NFTs بعيدًا عن معاملتين من التدمير؟
كتب 0xngmi ، المؤسس المشارك لـ DefiLlama ، تغريدة على تويترخيط تسليط الضوء على استغلال في Foundation’sغير قابل للاستبدال عقود التوكن (NFT). Foundation هي عبارة عن منصة تتيح إنشاء وتداول NFTs

في حين أنه من المفترض أن تكون NFTs غير قابلة للتغيير ، يجادل 0xngmi بأن NFTs التي تم سكها باستخدام عقود المؤسسة "ليست سوى معاملتين بعيدتين عن الانهيار".

يوضح 0xngmi الثغرة الأمنية
وفقًا لـ 0xngmi ، تم سك النقود في NFT على الأساسيستخدم مشتركعقد ذكي للحفظرسوم الغاز . علاوة على ذلك ، تمتلك المؤسسة ميزة تسمح لأصحاب العقود بتدميرها إذا لم يكن لديها NFTs.

ومن ثم ، إذا قام فريق المؤسسة أو بعض الفاعلين السيئين بإتلاف هذا العقد المشترك ، فجميع عقود التحصيل قد تفعل ذلكقف عمل.

اثنان من ستةمتعدد سيج يحمي العقد الذكي المشترك. إذا تعرض أي مفتاحين للمتسللين ، فيمكنهم الاحتفاظ بـ NFTs للحصول على فدية أو إتلافها.

يكشف 0xngmi كذلك أنه أبلغ عن الاستغلال منذ ستة أشهر ، لكن فريق المؤسسة لم يحدّثه. بالإضافة إلى ذلك ، طلبوا تفاصيل "اعرف عميلك" (KYC) الخاصة بـ 0xngmi والتي قد تكشف عن هوية الشريك المؤسس المجهول.

أخيرًا ، مدير التكنولوجيا في المؤسسةأجاب إلى الموضوع يوم الخميس ، تحديث الوضع. وكتب: "تم إصلاح هذا للعقود التي تم نشرها قبل 3/6. كانت العقود التي تم نشرها بعد 3/6 آمنة بالفعل - تم تعيين مالك عقد التنفيذ على 0 ، ولا يمكن تدمير العقد ذاتيًا [كذا ]. "

تواصلت BeInCrypto مع Foundation لكنها لم تتلق ردًا بعد.

أنشطة القبعة البيضاء أو الإبلاغ عن نقاط الضعف للمشروع يؤمن النظام البيئي Web3 لمستخدميه. في عام 2022 ، قراصنة القبعة البيضاءأنقذ أكثر من 20 مليار دولار من خلال الإبلاغ عن نقاط الضعف ، مما يمنح المشاريع فرصة لإصلاحها.

تنصل
التزامًا بإرشادات Trust Project ، تلتزم BeInCrypto بتقديم تقارير غير منحازة وشفافة. تهدف هذه المقالة الإخبارية إلى توفير معلومات دقيقة وفي الوقت المناسب. ومع ذلك ، يُنصح القراء بالتحقق من الحقائق بشكل مستقل والتشاور مع أحد المحترفين قبل اتخاذ أي قرارات بناءً على هذا المحتوى.