DefiLlama 공동 창립자, 재단 NFT의 익스플로잇 공개

간단히

• DefiLlama 공동 창립자 0xngmi가 재단의 NFT 계약의 취약점을 밝힙니다.
• 0xngmi는 재단 NFT가 파괴되기까지 두 번의 거래에 불과하다고 주장했습니다.
• 그러나 Foundation CTO는 문제가 해결되었다고 설명했습니다.

익명의 공동 창립자디파이 데이터 집계 플랫폼 DefiLlama는 재단의 계약을 사용하여 생성된 모든 NFT를 지울 수 있는 취약성을 밝힙니다.
Web3 산업에서 대부분의 프로젝트에는 오픈 소스 코드가 있어 다른 개발자가 다양한 플랫폼의 소스 코드를 볼 수 있습니다. 이를 통해 다른 개발자가 프로젝트에 기여하고 특정 취약성 또는 버그에 플래그를 지정할 수 있습니다.

Foundation NFTs 두 거래가 파괴되지 않습니까?
DefiLlama의 anon 공동 창립자 0xngmi는 트위터에 글을 썼습니다.실 Foundation의 익스플로잇 강조대체 불가능 토큰(NFT) 계약. Foundation은 NFT의 생성 및 거래를 허용하는 플랫폼입니다.

NFT는 변경할 수 없는 것으로 간주되지만 0xngmi는 재단의 계약을 사용하여 생성된 NFT가 "파기되기까지 두 번의 트랜잭션만 남았다"고 주장합니다.

0xngmi는 취약점을 설명합니다
0xngmi에 따르면 재단에서 발행된 NFT활용하다 공통스마트 계약 절약을 위해가스비 . 또한 Foundation에는 계약 소유자가 NFT가 없는 경우 파기할 수 있는 기능이 있습니다.

따라서 재단 팀이나 특정 불량 행위자가 이 공통 계약을 파기하면 모든 수집 계약이멈추다 일하고 있는.

2/6다중 서명 일반적인 스마트 계약을 보호합니다. 두 개의 키가 해커에게 노출되면 몸값을 위해 NFT를 보유하거나 파괴할 수 있습니다.

0xngmi는 6개월 전에 익스플로잇을 보고했지만 재단 팀이 그를 업데이트하지 않았다고 밝혔습니다. 또한 그들은 익명의 공동 창업자의 신원을 밝힐 수 있는 0xngmi의 '고객 알기'(KYC) 세부 정보를 요청했습니다.

마지막으로 재단의 CTO대답했다 목요일 스레드에 상황을 업데이트합니다. 그는 다음과 같이 썼습니다. “이는 3/6 이전에 배포된 계약에 대해 수정되었습니다. 3/6 이후 배포된 계약은 이미 안전했습니다. 구현 계약의 소유자는 0으로 설정되었고 계약은 자체 소멸될 수 없었습니다.원문 ].”

BeInCrypto는 Foundation에 연락했지만 아직 답장을 받지 못했습니다.

화이트 햇 활동 또는 프로젝트에 대한 취약점 보고는 사용자를 위한 Web3 생태계를 보호합니다. 2022년, 화이트 햇 해커저장 취약점을 보고하여 200억 달러 이상을 프로젝트에 고칠 수 있는 기회를 제공합니다.

부인 성명
Trust Project 지침을 준수하여 BeInCrypto는 편파적이지 않고 투명한 보고를 약속합니다. 이 뉴스 기사는 정확하고 시기적절한 정보를 제공하는 것을 목표로 합니다. 그러나 독자들은 이 내용을 기반으로 어떤 결정을 내리기 전에 독립적으로 사실을 확인하고 전문가와 상담하는 것이 좋습니다.