DefiLlama 联合创始人揭示了基金会 NFT 的漏洞

简单来说

• DefiLlama 联合创始人 0xngmi 揭示了基金会 NFT 合约中的漏洞。
• 0xngmi 声称基金会 NFT 距离销毁只有两笔交易。
• 但基金会首席技术官解释说，该问题已得到解决。

该公司的匿名联合创始人去中心化金融 数据聚合平台 DefiLlama 揭示了可能删除使用基金会合约铸造的所有 NFT 的漏洞。
在Web3行业，大多数项目都有开源代码，允许其他开发者查看各个平台的源代码。这也使其他开发人员能够为该项目做出贡献并标记某些漏洞或错误。

基金会 NFT 距离被销毁还有两笔交易？
DefiLlama 的匿名联合创始人 0xngmi 写了一条 Twitter线 强调基金会的一个漏洞不可替代的 代币（NFT）合约。基金会是一个允许 NFT 创建和交易的平台

虽然 NFT 应该是不可变的，但 0xngmi 认为，使用基金会合约铸造的 NFT“距离被销毁只有两笔交易”。

0xngmi解释漏洞
据 0xngmi 称，基金会铸造的 NFT利用 普通的智能合约 为了节省煤气费 。此外，Foundation 有一个功能，允许合约所有者在没有 NFT 的情况下销毁它。

因此，如果基金会团队或某些不良行为者破坏了这个共同合约，那么所有的收款合约都可能停止 在职的。

六分之二多重签名 保护公共智能合约。如果任何两个密钥暴露给黑客，他们就可以扣留 NFT 以索取赎金或销毁它们。

0xngmi 进一步透露，他在六个月前报告了该漏洞，但基金会团队没有更新他的信息。此外，他们还要求提供 0xngmi 的“了解你的客户”(KYC) 详细信息，这可能会泄露匿名联合创始人的身份。

最后，基金会CTO回复了 周四的帖子，更新了情况。他写道：“对于 3/6 之前部署的合约，这个问题已得到修复。 3/6之后部署的合约已经安全了——执行合约的所有者被设置为0，合约不可能被自毁[原文如此 ]。”

BeInCrypto 已联系基金会，但尚未收到回复。

白帽活动或向项目报告漏洞为其用户保护 Web3 生态系统。 2022年，白帽黑客已保存 通过报告漏洞，让项目有机会修复它们，花费了超过 200 亿美元。

免责声明
遵循信托项目指南，BeInCrypto 致力于公正、透明的报告。本新闻文章旨在提供准确、及时的信息。不过，建议读者在根据本文内容做出任何决定之前，独立核实事实并咨询专业人士。